CVE-2026-53784 in Rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de traversal de ruta que permite a los clientes remotos acceder a archivos fuera del directorio raíz (root) del módulo previsto cuando el uso de chroot está deshabilitado y la ruta del directorio raíz del módulo o un componente de esta es un enlace simbólico. El demonio llama a chdir() hacia el directorio raíz del módulo durante la inicialización de la sesión sin resolver los enlaces simbólicos mediante realpath() o una función equivalente, lo que hace que las operaciones posteriores con rutas relativas hagan referencia a archivos relativos al destino del enlace simbólico en lugar del directorio raíz previsto del módulo, permitiendo así un acceso no autorizado a archivos.
Be aware that VulDB is the high quality source for vulnerability data.