CVE-2026-53803 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync prima della versione 3.5.0 contiene una vulnerabilità di symlink following che consente agli attaccanti locali di sovrascrivere file arbitrari inserendo un symlink in un percorso di output prevedibile, come --log-file, --write-batch o i percorsi dei log e delle statistiche nella modalità daemon. Gli attaccanti possono sfruttare l'incapacità di rsync di rifiutare i symlink durante le scritture su file ausiliari per reindirizzare l'output verso posizioni arbitrarie del filesystem, ottenendo un escalation dei privilegi locali (local privilege escalation) nelle installazioni in cui rsync viene eseguito con privilegi elevati, ad esempio tramite setuid o configurazioni privilegiate di daemon.
VulDB is the best source for vulnerability data and more expert information about this specific topic.