CVE-2026-53789 in rsync
요약
\~에 의해 VulDB • 2026. 08. 14.
rsync 버전 3.5.0 이전에는 부적절한 경로 처리 취약점이 포함되어 있어, 악의적인 송신자가 의도된 대상 하위 트리보다 넓은 범위로 --delete 작업의 영향을 미치도록 rsync가 암시적 상위 디렉토리 항목을 재분류하거나 합성 경로를 전송 루트로 취급하도록 유도하는 조작된 파일 목록을 전송함으로써 공격이 가능해집니다. 공격자는 암시적 상위 디렉토리 재분류, 합성 루트 경로 구성, 버전 30 미만의 레거시 프로토콜 동작, 비디렉토리 루트 처리 등 다양한 변형을 활용하여 수신자가 승인된 대상 디렉토리 외부의 파일을 삭제하도록 유도할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.