CVE-2026-53791

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.5%
CWE: CWE-290
KEV Durumu: Hayır

Yayım tarihi: 13 Ağustos 2026

Etkilenen: samba rsync

3.5.0 sürümünden önceki rsync daemon, kimlik doğrulaması gerektirmeyen uzaktan saldırganların, sahte bir kaynak adresi ile hazırlanmış bir PROXY protokol başlığı göndererek IP tabanlı erişim kontrollerini atlamasına olanak tanıyan bir IP adresi sahteciliği zafiyeti içerir. rsync daemon'a doğrudan bağlanabilen saldırganlar, PROXY protokol başlığına sahte bir kaynak IP enjekte ederek konak izin/red kuralını aşabilir ve gerçek kaynak adreslerine dayanarak engellenmiş olabilecek yetkisiz erişimi elde edebilir.

Orijinal açıklama (İngilizce)

rsync daemon before 3.5.0 contains an IP address spoofing vulnerability that allows unauthenticated remote attackers to bypass IP-based access controls by sending a crafted PROXY protocol header with a forged source address. Attackers who can connect directly to the rsync daemon can inject a spoofed source IP in the PROXY protocol header to circumvent hosts allow/deny rules, gaining unauthorized access that would otherwise be blocked based on their real source address.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.