CVE-2026-53796 in rsync
Riassunto
di VulDB • 13/08/2026
rsync prima della versione 3.5.0 presenta una vulnerabilità di race condition time-of-check to time-of-use (TOCTOU) nella gestione delle directory di destinazione del ricevitore non daemon, che consente a un attaccante in grado di manipolare i componenti genitore del percorso di destinazione di reindirizzare le scritture dei file verso posizioni impreviste. Gli attaccanti possono sostituire una symlink per uno dei componenti del percorso di destinazione tra la risoluzione del percorso e la chiamata chdir(), facendo sì che la directory di lavoro del ricevitore venga stabilita al di fuori dell'albero delle destinazioni previste, in modo tale che le successive scritture relative ai file finiscano in posizioni impreviste nel filesystem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.