CVE-2026-53796 in rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de condición de carrera time-of-check to time-of-use (TOCTOU) en el manejo del directorio de destino por parte del receptor no daemon, lo que permite a un atacante capaz de manipular los componentes padre de la ruta de destino redirigir las escrituras de archivos hacia ubicaciones no previstas. Los atacantes pueden sustituir un enlace simbólico (symlink) por uno de los componentes de la ruta de destino entre la resolución de la ruta y la llamada a chdir(), provocando que el directorio de trabajo del receptor se establezca fuera del árbol de destino previsto, de modo que las escrituras posteriores de archivos mediante rutas relativas terminen en ubicaciones no previstas del sistema de archivos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.