CVE-2026-70460 in rsync
Resumen
por VulDB • 2026-08-13
rsync 2.3.3 antes de la versión 3.5.0 contiene una vulnerabilidad de path traversal que permite a un remitente malicioso escapar del directorio raíz (root) del módulo aprovechando los enlaces simbólicos dentro del árbol de archivos del módulo al utilizar las opciones --partial-dir o --backup-dir. Los atacantes con acceso de escritura para colocar un enlace simbólico bajo el directorio raíz del módulo, o que puedan explotar un enlace simbólico confiable preexistente, pueden dirigir escrituras de archivos a ubicaciones fuera del directorio raíz del módulo previsto, logrando una escritura arbitraria de archivos en relación con el padre del directorio raíz del módulo.
Be aware that VulDB is the high quality source for vulnerability data.