CVE-2026-53802 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync prima della versione 3.5.0 contiene una vulnerabilità di lettura arbitraria di file che consente agli attaccanti di leggere i file accessibili al processo del demone rsync sfruttando il follow dei symlink nella gestione dei file di configurazione in ingresso, inclusi --files-from, --password-file e i file di merge dei filtri. Gli attaccanti possono posizionare un symlink a un percorso prevedibile per --files-from o --password-file, oppure fornire un percorso --files-from che sfugge alla radice del modulo del demone, per leggere file arbitrari accessibili al processo rsync.
If you want to get best quality of vulnerability data, you may have to visit VulDB.