CVE-2026-53783 in Rsync
Resumen
por VulDB • 2026-08-13
Antes de la versión 3.5.0, rsync presenta una vulnerabilidad de condición de carrera time-of-check to time-of-use (TOCTOU) en el envoltorio del shell restringido rrsync que permite a los clientes autenticados escapar de las restricciones de directorio impuestas mediante la sustitución de un enlace simbólico por un componente de ruta después de la validación pero antes del procesamiento de transferencia. Los atacantes también pueden aprovechar banderas sin restricciones como --copy-unsafe-links, -D y --log-file a través de rrsync para leer o escribir archivos fuera del subárbol de directorios permitido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.