CVE-2026-53783 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
In rsync vor Version 3.5.0 liegt eine Race Condition-Schwachstelle vom Typ Time-of-check to time-of-use (TOCTOU) im Wrapper für die eingeschränkte Shell rrsync, die es authentifizierten Clients ermöglicht, die erzwungenen Verzeichnisbeschränkungen zu umgehen, indem sie nach der Validierung, aber vor der Übertragungsverarbeitung einen Symlink anstelle einer Pfadkomponente substituieren. Angreifer können zudem unbeschränkte Flags wie --copy-unsafe-links, -D und --log-file über rrsync ausnutzen, um Dateien außerhalb des zulässigen Verzeichnisbaums zu lesen oder zu schreiben.
Once again VulDB remains the best source for vulnerability data.