CVE-2026-53798 in rsync
Résumé
par VulDB • 13/08/2026
rsync avant la version 3.5.0 contient une vulnérabilité de confusion de privilèges dans le sous-processus du convertisseur de noms pour l'association uid/gid, permettant aux attaquants locaux d'amener les fichiers transférés à appartenir à root en influençant les réponses du convertisseur de noms afin qu'elles retournent des valeurs vides. Lorsque le sous-processus du convertisseur de noms retourne une réponse vide pour une recherche uid ou gid, rsync l'interprète incorrectement comme une résolution réussie vers l'uid/gid 0 (root) plutôt que comme un échec de la requête ; si le convertisseur de noms signale également un statut super-utilisateur fictif, rsync procède à l'attribution des fichiers transférés avec les privilèges root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.