CVE-2026-53793 in Rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.5.0 이전 버전은 경로 격리 우회 취약점을 포함하고 있습니다. 이 취약점은 모듈 루트에 `/./` 경계 표시자가 포함되어 있을 때, chroot 경계를 벗어날 수 있는 경로를 구성함으로써 원격 클라이언트가 의도된 내부 모듈 루트 격리를 탈출할 수 있게 합니다. 공격자는 `/./` 표기법의 부적절한 처리를 악용하거나 /./ 경계를 가로지르는 xname 경로를 참조하는 델타-베이스 전송을 위조하여 모듈의 하위 트리 외부 파일에 대한 무단 읽기 또는 쓰기 액세스 권한을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.