CVE-2026-53795 in Rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.5.0 이전 버전에는 임의 파일 쓰기 취약점이 포함되어 있습니다. 공격자는 --temp-dir 또는 --link-dest 옵션을 통해 절대 경로를 지정하여 의도된 대상 트리의 외부에 파일을 쓸 수 있습니다. 이러한 옵션이 대상 트리 외부의 경로로 해석될 때 리네임 격리(logic) 논리가 우회되어, rsync 프로세스가 접근 가능한 임의 위치에 공격자가 제어하는 값을 가진 파일이 작성됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.