p PatchFirst

CVE-2026-70463

CVE-2026-70463 · rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

rsync 3.1.0 before 3.5.0 contains an authorization bypass in auth users directive parsing. The auth users parser uses comma-only tokenization when splitting the user list, which fails to correctly handle entries of the form @Group Name where the group name contains a space. The space within the group name causes the parser to split the entry at the space boundary, discarding the deny rule associated with the group. An authenticated user whose username or group membership would be denied by an @Group Name auth users entry can connect to a restricted module because the deny rule is silently discarded during parsing.

CVSS 8.6 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rsync

    Versiones
    • ≥ 3.1.0, ≤ 3.4.4: Afectada (semver)
    • 3.5.0: No afectada (semver)

    Actualiza a 3.5.0

  • rsync Debian:12

    Versiones
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    • 3.2.7-1+deb12u5
    • 3.2.7-1+deb12u6
    • 3.3.0+ds1-1
    • 3.3.0+ds1-2
    • 3.3.0+ds1-3
    • 3.3.0+ds1-4
    • 3.3.0-1
    • 3.4.1+ds1-1
    • 3.4.1+ds1-2
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-4~exp1
    • 3.4.1+ds1-4~exp2
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5~exp1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    • 3.5.0+ds1-1
    • 3.5.0+ds1-2
    • 3.5.0+ds1-3
    • 3.5.1+ds1-1
    • 3.5.1+ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Debian:13

    Versiones
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    • 3.4.1+ds1-5+deb13u3
    • 3.4.1+ds1-5+deb13u4
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.0+ds1-0+deb13u1

    Actualiza a 3.5.0+ds1-0+deb13u1

  • rsync Debian:14

    Versiones
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.0+ds1-1

    Actualiza a 3.5.0+ds1-1

  • rsync Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    • 3.1.0-2ubuntu0.4+esm3
    • 3.1.0-2ubuntu0.4+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    • 3.1.1-3ubuntu1.3+esm5
    • 3.1.1-3ubuntu1.3+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    • 3.1.2-2.1ubuntu1.6+esm3
    • 3.1.2-2.1ubuntu1.6+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    • 3.1.3-8ubuntu0.9+esm1
    • 3.1.3-8ubuntu0.9+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:22.04:LTS

    Versiones
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    • 3.2.7-0ubuntu0.22.04.6
    • 3.2.7-0ubuntu0.22.04.7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:24.04:LTS

    Versiones
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    • 3.2.7-1ubuntu1.4
    • 3.2.7-1ubuntu1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:26.10

    Versiones
    • 3.4.1+ds1-7
    • 3.4.4+ds1-1
    • 3.4.4+ds1-1build1
    • 3.5.0+ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:26.04:LTS

    Versiones
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-7ubuntu0.2
    • 3.4.1+ds1-7ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →