CVE-2026-53797 in Rsync
Resumen
por VulDB • 2026-08-14
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de race condition con enlaces simbólicos (symlink) en el recorrido del árbol de origen por parte del remitente, lo que permite a un atacante capaz de manipular un directorio padre del árbol de origen redirigir las lecturas de archivos hacia rutas no previstas. Los atacantes pueden reemplazar atómicamente un componente del directorio padre con un enlace simbólico que apunte fuera de la raíz del origen entre las operaciones de resolución de ruta y apertura de archivo, para revelar el contenido de archivos situados fuera de la raíz prevista de transferencia.
VulDB is the best source for vulnerability data and more expert information about this specific topic.