JVNDB-2026-031283

Samba Projectのrsyncにおける不正な認証に関する脆弱性

rsync 3.1.0から3.5.0未満のバージョンには、auth usersディレクティブの解析において認可バイパスの脆弱性があります。auth usersのパーサーはユーザーリストをカンマのみでトークン化するため、グループ名にスペースを含む「@グループ名」の形式のエントリを正しく処理できません。グループ名内のスペースによって、パーサーはそのスペースの位置でエントリを分割し、グループに関連付けられたdenyルールを破棄してしまいます。@Group Nameのauth usersエントリで拒否されるはずの認証済みユーザーのユーザー名やグループメンバーシップは、このdenyルールの破棄により、制限されたモジュールに接続できてしまう問題があります。

Samba Project

• rsync 3.1.0 以上 3.5.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : rsync: "auth users" ignores documented comma-only parsing, silently skipping a deny/read-only rule  Advisory  RsyncProject/rsync  GitHub

VulnCheck

• VulnCheck : rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsing  | Advisories | VulnCheck

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-70463

1. National Vulnerability Database (NVD) : CVE-2026-70463
2. 関連文書 : Release v3.5.0  RsyncProject/rsync  GitHub

• [2026年09月01日]
    掲載