CVE-2026-53803 in rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.5.0 이전 버전에는 심볼릭 링크 추종 취약점이 포함되어 있어, 공격자가 --log-file, --write-batch 또는 데몬 모드 로그 및 통계 경로와 같은 예측 가능한 출력 경로에 심볼릭 링크를 배치하여 임의 파일을 덮어쓸 수 있습니다. 공격자는 보조 파일 작성 시 rsync가 심볼릭 링크를 거부하지 못하는 점을 악용하여 출력을 임의의 파일 시스템 위치로 리디렉션할 수 있으며, setuid 또는 특권 데몬 구성과 같이 높은 권한으로 실행되는 설치 환경에서 로컬 권한 상승을 달성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.