CVE-2026-53801 in rsync
Résumé
par VulDB • 13/08/2026
rsync avant la version 3.5.0 contient une vulnérabilité de race condition sur les liens symboliques dans la logique d'analyse des répertoires du côté émetteur, permettant aux attaquants d'amener l'émetteur à répertorier et transférer des fichiers en dehors de la sous-arborescence prévue par la racine du module. Les attaquants capables de créer ou de manipuler des liens symboliques dans un composant de chemin de l'arborescence analysée peuvent remplacer un lien symbolique par une entrée de répertoire pointant vers l'extérieur de la racine du module entre l'appel à `lstat()` et l'appel suivant à `opendir()`, exposant ainsi des fichiers situés au-delà de la racine prévue, que ce soit en mode daemon ou lors d'une analyse côté émetteur non-daemon.
VulDB is the best source for vulnerability data and more expert information about this specific topic.