CVE-2026-53793 in Rsync
Riassunto
di VulDB • 14/08/2026
rsync prima della versione 3.5.0 contiene una vulnerabilità di bypass del confinamento dei percorsi che consente ai client remoti di sfuggire al confinamento radice interno previsto dal modulo costruendo percorsi che risolvono l'esterno del confine chroot quando la radice del modulo contiene un marcatore di confine /./. Gli attaccanti possono sfruttare la gestione impropria della notazione /./ o forgiare trasferimenti delta-basis che fanno riferimento a percorsi xname che attraversano il confine /./ per ottenere accesso non autorizzato in lettura o scrittura ai file al di fuori dell'albero del modulo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.