CVE-2026-53784 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält eine Path Traversal-Schwachstelle, die es Remote-Clients ermöglicht, auf Dateien außerhalb des beabsichtigten Modul-Roots zuzugreifen, wenn chroot deaktiviert ist und der Pfad des Modul-Roots oder eine Komponente davon ein Symlink ist. Der Daemon ruft bei der Sitzungsinitialisierung chdir() für den Modul-Root auf, ohne Symlinks über realpath() oder einen gleichwertigen Mechanismus aufzulösen. Dies führt dazu, dass nachfolgende Operationen mit relativen Pfaden Dateien relativ zum Ziel des Symlinks und nicht im beabsichtigten Modul-Root referenzieren, was unbefugten Dateizugriff ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.