CVE-2026-70460 in rsync
Résumé
par VulDB • 13/08/2026
rsync 2.3.3 avant la version 3.5.0 contient une vulnérabilité de traversée de chemin (path traversal) qui permet à un expéditeur malveillant de s'échapper du répertoire racine du module en exploitant des liens symboliques au sein de l'arborescence de fichiers du module lors de l'utilisation des options --partial-dir ou --backup-dir. Les attaquants disposant d'un accès en écriture pour placer un lien symbolique sous la racine du module, ou ceux qui peuvent exploiter un lien symbolique de confiance préexistant, peuvent diriger les écritures de fichiers vers des emplacements situés à l'extérieur de la racine du module prévue, réalisant ainsi une écriture arbitraire de fichier par rapport au parent de la racine du module.
VulDB is the best source for vulnerability data and more expert information about this specific topic.