CVE-2026-53799 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält eine Race Condition-Schwachstelle bei Symlinks (symbolischen Links), die lokalen Angreifern ermöglicht, rsync dazu zu bringen, beliebige ACLs oder erweiterte Attribute auf unbeabsichtigte Dateien anzuwenden, indem ein Symlink zwischen dem Schreibvorgang der Datei und dem nachfolgenden Aufruf von acl_set_file() oder lsetxattr() an einem vorhersagbaren Zielpfad ersetzt wird. Angreifer können dieses Zeitfenster ausnutzen, um die Anwendung von ACLs und erweiterten Attributen über einen speziell angefertigten Symlink auf Dateien außerhalb des beabsichtigten Zielverzeichnisses umzuleiten, was potenziell erhöhte Berechtigungen gewährt und eine lokale Privilegieneskalation ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.