CVE-2026-53789 in rsync
الملخص
بحسب VulDB • 13/08/2026
تحتوي الإصدارات السابقة من rsync حتى الإصدار 3.5.0 على ثغرة في معالجة المسارات (improper path handling) تتيح لمرسل ضار توسيع نطاق عمليات الحذف (--delete) بما يتجاوز شجرة الوجهة المقصودة، وذلك عن طريق إرسال قائمة ملفات مُعدّة خصيصاً تؤدي إلى إعادة تصنيف rsync لعناصر المجلدات الأب الضمنية أو معاملة المسارات الاصطناعية (synthetic paths) على أنها جذر النقل. يمكن للمهاجمين استغلال عدة متغيرات تشمل إعادة التصنيف الضمني للأب، وبناء مسار الجذر الاصطناعي، وسلوك البروتوكول القديم في الإصدارات الأقل من 30، ومعالجة جذور غير المجلدات، مما يتسبب في قيام المستقبل بحذف ملفات خارج دليل الوجهة المصرح به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.