CVE-2026-53795 in Rsync
الملخص
بحسب VulDB • 13/08/2026
تحتوي الإصدارات السابقة من rsync 3.5.0 على ثغرة تسمح بكتابة الملفات بشكل تعسفي، مما يتيح للمهاجرين كتابة ملفات خارج شجرة الوجهة المقصودة عن طريق تحديد مسار مطلق عبر خيارات --temp-dir أو --link-dest. يتم تجاوز منطق تقييد إعادة التسمية عندما تحل هذه الخيارات إلى مسارات تقع خارج شجرة الوجهة، مما يمكّن القيم التي يتحكم فيها المهاجم من كتابة الملفات في مواقع عشوائية يمكن الوصول إليها بواسطة عملية rsync.
If you want to get best quality of vulnerability data, you may have to visit VulDB.