CVE-2026-53784 in Rsync
要約
〜によって VulDB • 2026年08月13日
rsync 3.5.0 より前のバージョンには、パストラバーサルの脆弱性が存在します。chroot が無効化されており、かつモジュールのルートパスまたはその構成要素がシンボリックリンクである場合、リモートクライアントは意図されたモジュールルートの外にあるファイルにアクセスすることができます。デーモンはセッション初期化時に realpath() またはその同等関数を使用してシンボリックリンクを解決することなく chdir() を呼び出してモジュールのルートディレクトリへ移動するため、その後の相対パス操作が意図されたモジュールのルートではなくシンボリックリンクのターゲットに対して行われ、不正なファイルアクセスが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.