CVE-2026-53797 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält eine Race Condition-Schwachstelle (symlink race condition) bei der Traversierung des Quellbaums durch den Sender, die es einem Angreifer ermöglicht, der ein übergeordnetes Verzeichnis des Quellbaums manipulieren kann, Datei-Lesezugriffe auf ungewollte Pfade umzuleiten. Angreifer können zwischen der Pfadauflösung und den Dateioffenungsoperationen eine Komponente eines übergeordneten Verzeichnisses atomar durch einen Symlink ersetzen, der außerhalb des Quell-Roots zeigt, um Dateiinhalte offenzulegen, die sich außerhalb des beabsichtigten Übertragungsroots befinden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.