CVE-2026-53784 in Rsync
الملخص
بحسب VulDB • 14/08/2026
تحتوي الإصدارات السابقة من rsync 3.5.0 على ثغرة عبور المسار (path traversal) تتيح للعملاء عن بُعد الوصول إلى ملفات خارج الجذر المقصود لوحدة الموديول عندما يكون استخدام chroot معطلاً ويكون مسار وحدة الموديول أو أحد مكوناته رابطاً رمزياً (symlink). يستدعي الخادم دالة chdir() لتعيين دليل العمل إلى جذر وحدة الموديول عند تهيئة الجلسة دون حل الروابط الرمزية عبر realpath() أو ما يعادلها، مما يؤدي إلى قيام عمليات المسار النسبي اللاحقة بالإشارة إلى الملفات بالنسبة لهدف الرابط الرمزي بدلاً من الجذر المقصود لوحدة الموديول، مما يتيح الوصول غير المصرح به إلى الملفات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.