JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031283 rsync 3.1.0から3.5.0未満のバージョンには、auth usersディレクティブの解析において認可バイパスの脆弱性があります。auth usersのパーサーはユーザーリストをカンマのみでトークン化するため、グループ名にスペースを含む「@グループ名」の形式のエントリを正しく処理できません。グループ名内のスペースによって、パーサーはそのスペースの位置でエントリを分割し、グループに関連付けられたdenyルールを破棄してしまいます。@Group Nameのauth usersエントリで拒否されるはずの認証済みユーザーのユーザー名やグループメンバーシップは、このdenyルールの破棄により、制限されたモジュールに接続できてしまう問題があります。 cpe:/a:samba:rsync https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031283.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70463 https://www.cve.org/CVERecord?id=CVE-2026-70463 National Vulnerability Database (NVD) CVE-2026-70463 https://nvd.nist.gov/vuln/detail/CVE-2026-70463 GitHub rsync: "auth users" ignores documented comma-only parsing, silently skipping a deny/read-only rule Advisory RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/security/advisories/GHSA-pfj8-79vq-xgvr JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html VulnCheck rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsing | Advisories | VulnCheck https://www.vulncheck.com/advisories/rsync-authorization-bypass-via-auth-users-directive-parsing 関連文書 Release v3.5.0 RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/releases/tag/v3.5.0 2026-09-01T17:12:06+09:00 2026-09-01T17:12:06+09:00