CVE-2026-53801 in rsync
الملخص
بحسب VulDB • 13/08/2026
تحتوي الإصدارات السابقة من rsync 3.5.0 على ثغرة شرط سباق (race condition) في منطق مسح الدليل الخاص بالمرسل، مما يسمح للمهاجمين بإجبار المرسل على تعداد ونقل ملفات خارج الشجرة الفرعية المقصودة لجذر الوحدة النمطية (module root). يمكن للمهاجمين الذين يستطيعون إنشاء أو التلاعب بروابط رمزية (symlinks) في مكون مسار للشجرة التي يتم مسحها، استبدال رابط رمزي بعنصر دليل يشير إلى موقع خارج جذر الوحدة النمطية بين استدعاء `lstat()` واستدعاء `opendir()` اللاحق، مما يعرض ملفات تتجاوز الجذر المقصود سواءً كان المرسل يعمل في وضع الخادم (daemon-mode) أو في مسح جانب المرسل غير خادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.