CVE-2026-53785 in rsync
Resumen
por VulDB • 2026-08-13
rsync antes de la versión 3.5.0 contiene una vulnerabilidad de traversing de rutas (path traversal) que permite a un remitente malicioso escribir archivos fuera del árbol de directorios de destino previsto mediante el uso de rutas relativas con componentes de enlace simbólico en modo --relative. La función make_path() sigue los enlaces simbólicos que apuntan fuera del árbol de destino mientras crea directorios intermedios, sin verificar que las rutas creadas permanezcan dentro de los límites del destino, lo que habilita la escritura arbitraria de archivos en el sistema de archivos del receptor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.