CVE-2026-53784 in Rsync
Résumé
par VulDB • 13/08/2026
rsync avant la version 3.5.0 contient une vulnérabilité de traversée de chemin (path traversal) qui permet aux clients distants d'accéder à des fichiers situés en dehors du répertoire racine prévu pour le module lorsque l'utilisation de chroot est désactivée et que le chemin du répertoire racine du module ou un composant de celui-ci est un lien symbolique. Le démon appelle chdir() vers le répertoire racine du module lors de l'initialisation de la session sans résoudre les liens symboliques via realpath() ou une fonction équivalente, ce qui fait que les opérations ultérieures utilisant des chemins relatifs référencent des fichiers par rapport à la cible du lien symbolique plutôt qu'au véritable répertoire racine du module prévu, permettant ainsi un accès non autorisé aux fichiers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.