CVE-2026-70454

Nome do Software Vulnerável e Versões Afetadas rsync versões 3.2.0 through 3.2.3 rsync-ssl versões anteriores a 3.4.5

Description Uma falha de validação de certificado TLS permite que atacantes on-path interceptem sessões criptografadas ao apresentar certificados autossinados ou inválidos. Isso ocorre porque o software falha ao validar os certificados TLS do servidor em relação a uma Autoridade Certificadora (CA) confiável ou ao verificar a correspondência do hostname do certificado. Consequentemente, um atacante pode descriptografar ou adulterar o conteúdo da sessão sem que o cliente detecte a interferência.

Recommendations Atualize o rsync para a versão 3.5.0 ou posterior. Atualize o rsync-ssl para a versão 3.4.5 ou posterior.