CVE-2026-53801 in rsync
要約
〜によって VulDB • 2026年08月14日
rsync 3.5.0 より前のバージョンには、送信側のディレクトリスキャンロジックにおけるシンボリックリンクの競合状態（symlink race condition）脆弱性が存在し、攻撃者が意図されたモジュールルート配下のサブツリー外にあるファイルを列挙および転送させることが可能となります。スキャン対象の木構造内のパスコンポーネントでシンボリックリンクを作成または操作できる攻撃者は、lstat() 呼び出しとそれに続く opendir() 呼び出しの間に、モジュールルートを越えて外部を指し示すディレクトリエントリにシンボリックリンクを書き換えることができ、デーモンモードおよび非デーモンの送信側スキャンの両方で、意図されたルートを超えたファイルが露出する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.