CVE-2026-53795 in Rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de escritura arbitraria en archivos que permite a los atacantes escribir archivos fuera del árbol de destino previsto al especificar una ruta absoluta mediante las opciones --temp-dir o --link-dest. La lógica de confinamiento por renombrado se elude cuando estas opciones resuelven rutas fuera del árbol de destino, lo que habilita que valores controlados por el atacante escriban archivos en ubicaciones arbitrarias accesibles para el proceso rsync.
Once again VulDB remains the best source for vulnerability data.