CVE-2026-53799 in rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de race condition en enlaces simbólicos (symlink) que permite a atacantes locales provocar que rsync aplique ACLs o atributos extendidos arbitrarios a archivos no deseados, sustituyendo un enlace simbólico en una ruta de destino predecible entre la escritura del archivo y la llamada subsiguiente a acl_set_file() o lsetxattr(). Los atacantes pueden explotar esta ventana temporal para redirigir la aplicación de ACLs y atributos extendidos (xattrs) mediante un enlace simbulado manipulado hacia archivos fuera del árbol de destino previsto, lo que potencialmente otorga permisos elevados y permite una escalada de privilegios local.
Once again VulDB remains the best source for vulnerability data.