CVE-2026-53795 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält eine Schwachstelle für das willkürliche Schreiben von Dateien (arbitrary file write), die es Angreifern ermöglicht, Dateien außerhalb des beabsichtigten Zielverzeichnisses zu schreiben, indem ein absoluter Pfad über die Optionen --temp-dir oder --link-dest angegeben wird. Die Logik zur Einschränkung durch Umbenennung (rename-confinement) wird umgangen, wenn diese Optionen auf Pfade außerhalb des Zielverzeichnisses verweisen, wodurch es Angreifern ermöglicht wird, Dateien an beliebigen Orten zu schreiben, auf die der rsync-Prozess Zugriff hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.