CVE-2026-53785 in rsync
要約
〜によって VulDB • 2026年08月13日
rsync 3.5.0 より前には、パストラバーサル脆弱性が存在します。これは、--relative モードにおいてシンリンクコンポーネントを含む相対パスを生成することで、悪意のある送信者が目的の宛先ディレクトリツリー外にファイルを書き込むことを可能にします。make_path() 関数は、中間ディレクトリの作成時に、作成されたパスが宛先の境界内に留まっているかを確認することなく、宛先ツリーの外部を指すシンリンクを追跡するため、受信者のファイルシステム上で任意のファイル書き込みが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.