CVE-2026-53800 in Rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de race condition con enlaces simbólicos (symlink) en la función --remove-source-files que permite a los atacantes con acceso para crear enlaces simbólicos provocar la eliminación arbitraria de archivos. Los atacantes pueden sustituir atómicamente un enlace simbólico por un archivo fuente entre el final de la transferencia y la llamada unlink(), lo que provoca que rsync elimine el objetivo del enlace simbólico en lugar del archivo fuente previsto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.