CVE-2026-70463

सारांश

rsync 3.1.0 से पहले 3.5.0 में auth users निर्देश पार्सिंग में एक प्राधिकरण बाईपास (authorization bypass) मौजूद है। auth users पार्सर उपयोगकर्ता सूची को विभाजित करते समय केवल अल्पविराम-आधारित टोकनाइज़ेशन का उपयोग करता है, जो @Group Name के रूप में प्रविष्टियों को सही ढंग से संभालने में विफल रहता है, जहाँ समूह नाम में एक स्थान (space) होता है। समूह नाम के भीतर का स्थान पार्सर को प्रविष्टि को स्थान की सीमा पर विभाजित करने का कारण बनता है, जिससे समूह से जुड़ा अस्वीकृति नियम (deny rule) छोड़ दिया जाता है। एक प्रमाणित उपयोगकर्ता जिसका उपयोगकर्ता नाम या समूह सदस्यता @Group Name auth users प्रविष्टि द्वारा अस्वीकार की जाएगी, वह एक प्रतिबंधित मॉड्यूल से कनेक्ट कर सकता है क्योंकि पार्सिंग के दौरान अस्वीकृति नियम को चुपचाप छोड़ दिया जाता है।

• CVE-2026-70463PoC

  CVE-2026-70463 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो rsync में एक कमजोरी को लक्षित करता है। यह शोध और शैक्षिक उपयोग के लिए है, ताकि दोष को प्रदर्शित किया जा सके और इसे समझने तथा शमन करने में सहायता मिल सके।