CVE-2026-53801 in rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de race condition con enlaces simbólicos (symlink) en la lógica de exploración del directorio por parte del emisor, lo que permite a los atacantes provocar que el emisor enumere y transfiera archivos fuera del subárbol previsto dentro de la raíz del módulo. Los atacantes que puedan crear o manipular enlaces simbólicos en un componente de ruta del árbol escaneado pueden reemplazar un enlace simbólico con una entrada de directorio que apunte fuera de la raíz del módulo entre la llamada a lstat() y la subsiguiente llamada a opendir(), exponiendo archivos más allá de la raíz prevista tanto en el modo daemon como en la exploración por parte del emisor sin daemon.
VulDB is the best source for vulnerability data and more expert information about this specific topic.