CVE-2026-53784 in Rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.5.0 이전 버전에는 경로 순회(path traversal) 취약점이 포함되어 있습니다. chroot 사용이 비활성화되어 있고 모듈 루트 경로 또는 그 구성 요소가 심볼릭 링크인 경우, 이 취약점을 통해 원격 클라이언트가 의도된 모듈 루트 외부의 파일에 접근할 수 있습니다. 데몬은 세션 초기화 시 realpath()나 이에 상응하는 함수를 사용하여 심볼릭 링크를 해결하지 않고 chdir()을 호출하여 모듈 루트로 이동합니다. 이로 인해 이후 상대 경로 기반 연산들이 의도된 모듈 루트가 아닌 심볼릭 링크 대상 파일을 기준으로 참조하게 되어, 무단 파일 접근이 가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.