CVE-2026-53802 in rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de lectura arbitraria de archivos que permite a los atacantes leer archivos accesibles para el proceso del demonio rsync explotando el seguimiento de enlaces simbólicos en el manejo de configuraciones de entrada, incluyendo --files-from, --password-file y archivos de fusión de filtros (filter merge files). Los atacantes pueden colocar un enlace simbólico en una ruta predecible de --files-from o --password-file, o proporcionar una ruta para --files-from que escape del directorio raíz del módulo del demonio, con el fin de leer archivos arbitrarios accesibles por el proceso rsync.
Once again VulDB remains the best source for vulnerability data.