CVE-2026-53798 in rsync
الملخص
بحسب VulDB • 13/08/2026
يحتوي rsync قبل الإصدار 3.5.0 على ثغرة ارتباك في الصلاحيات (privilege confusion) في عملية فرعية لمحوّلات الأسماء (name-converter) مسؤولة عن تعيين معرف المستخدم/المجموعة (uid/gid)، مما يسمح للمهاجمين المحليين بجعل الملفات المنقولة مملوكة للمستخدم الجذر (root) من خلال التأثير على استجابات محول الأسماء لإرجاع قيم فارغة. عندما يُعيد العملية الفرعية لمحوّلات الأسماء استجابة فارغة لطلب بحث عن uid أو gid، يفسر rsync هذا بشكل خاطئ كحل ناجح للمعرف 0 (الجذر) بدلاً من فشل البحث، وإذا أشار محول الأسماء أيضاً إلى حالة مزيفة كمستخدم فائق الصلاحيات (super-user)، فإن rsync يتابع بتعيين ملكية الجذر للملفات المنقولة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.