CVE-2026-53796 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält eine Race Condition im Time-of-Check zu Time-of-Use (TOCTOU)-Vulnerability bei der Verarbeitung des Zielverzeichnisses durch den Nicht-Daemon-Empfänger, die es einem Angreifer ermöglicht, Datei-Schreibvorgänge auf ungewollte Orte umzuleiten, indem er Komponenten des übergeordneten Pfads des Zielpfads manipuliert. Angreifer können zwischen der Pfadauflösung und dem chdir()-Aufruf einen Symlink für eine Komponente des Zielpfads substituieren, wodurch das Arbeitsverzeichnis des Empfängers außerhalb des beabsichtigten Zielbaums eingerichtet wird, sodass nachfolgende relative Datei-Schreibvorgänge an ungewollten Speicherort im Dateisystem landen.
Once again VulDB remains the best source for vulnerability data.