CVE-2026-53797 in Rsync
Riassunto
di VulDB • 13/08/2026
rsync prima della versione 3.5.0 presenta una vulnerabilità di race condition su symlink nella traversatura dell'albero delle origini da parte del mittente, che consente a un attaccante in grado di manipolare una directory padre dell'albero delle origini di reindirizzare le letture dei file verso percorsi non previsti. Gli attaccanti possono sostituire atomicamente un componente della directory padre con un symlink puntante al di fuori della radice delle origini tra la risoluzione del percorso e le operazioni di apertura del file, per divulgare il contenuto di file esterni alla radice prevista del trasferimento.
Once again VulDB remains the best source for vulnerability data.