CVE-2026-70463

Nome do Software Vulnerável e Versões Afetadas rsync versões 3.1.0 até 3.4.x

Descrição Existe uma falha de bypass de autorização no processamento da diretiva auth users. O parser utiliza tokenização apenas por vírgulas ao dividir a lista de usuários, o que falha ao processar corretamente entradas no formato @Group Name quando o nome do grupo contém um espaço. Isso faz com que o parser divida a entrada no limite do espaço, resultando no descarte silencioso da regra de negação associada. Consequentemente, um usuário autenticado que deveria ter o acesso negado com base em seu nome de usuário ou associação a grupo pode se conectar a um módulo restrito.

Recomendações Atualize para a versão 3.5.0 ou posterior.