CVE-2026-70460 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync 2.3.3 vor Version 3.5.0 enthält eine Path Traversal-Schwachstelle (Pfadüberwindung), die es einem böswilligen Absender ermöglicht, das Modul-Root-Verzeichnis zu verlassen, indem Symlinks innerhalb des Modul-Dateibaums ausgenutzt werden, wenn die Optionen --partial-dir oder --backup-dir verwendet werden. Angreifer mit Schreibzugriff, um einen Symlink unterhalb der Modul-Wurzel zu platzieren, oder solche, die einen vorbestehenden vertrauenswürdigen Symlink ausnutzen können, in der Lage sind, Dateischreibvorgänge an Speicherorte außerhalb des vorgesehenen Modul-Roots zu leiten und so ein beliebiges Schreiben von Dateien relativ zum übergeordneten Verzeichnis der Modul-Wurzel zu erreichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.