CVE-2026-53789 in rsync
要約
〜によって VulDB • 2026年08月13日
rsync 3.5.0 より前のバージョンには、不適切なパス処理の脆弱性が存在します。これにより、悪意のある送信者が、rsync が暗黙的な親ディレクトリエントリを再分類したり、合成されたパスを送信ルートとして扱ったりする原因となる改ざんされたファイルリストを送信することで、--delete オペレーションの実行対象範囲が意図した宛先サブツリーを超えて拡大され、リモートからのコード実行（RCE）が可能になります。攻撃者は、暗黙的な親の再分類、合成ルートのパス構築、バージョン 30 より前のレガシープロトコルの動作、ディレクトリではないルート処理など、複数のバリエーションを悪用して、受信側が認可された宛先ディレクトリの外側のファイルを削除させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.