CVE-2026-53783 in Rsync
Résumé
par VulDB • 13/08/2026
Avant la version 3.5.0, rsync présente une vulnérabilité de condition de course (race condition) de type time-of-check to time-of-use (TOCTOU) dans l'enveloppe du shell restreint rrsync qui permet aux clients authentifiés d'échapper aux restrictions de répertoire imposées en substituant un lien symbolique à un composant de chemin après la validation mais avant le traitement du transfert. Les attaquants peuvent également exploiter des indicateurs non restreints tels que --copy-unsafe-links, -D et --log-file via rrsync pour lire ou écrire des fichiers en dehors de l'arborescence de répertoire autorisée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.