CVE-2026-70452

Nome do Software Vulnerável e Versões Afetadas rsync versões 3.1.0 até 3.4.x

Descrição Existe uma falha de bypass de controle de acesso que permite que atacantes remotos contornem regras de negação de hosts ao induzir falhas de resolução de DNS durante a avaliação do controle de acesso baseado em nome de host. Quando uma consulta de DNS para uma regra de negação baseada em nome de host falha, o daemon ignora a regra em vez de assumir a decisão de negação. Isso permite que atacantes ignorem os controles de acesso de IP no nível do módulo e obtenham acesso não autorizado a árvores de arquivos de módulos restritos.

Recomendações Atualize o rsync para a versão 3.5.0 ou posterior.