CVE-2026-53784 in Rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de traversal de caminho que permite a clientes remotos acessar arquivos fora da raiz do módulo pretendida quando o uso de chroot está desativado e o caminho da raiz do módulo ou um dos seus componentes é um symlink (link simbólico). O daemon chama `chdir()` para a raiz do módulo na inicialização da sessão sem resolver os symlinks via `realpath()` ou equivalente, fazendo com que operações subsequentes de caminhos relativos referenciem arquivos em relação ao alvo do symlink, e não à raiz do módulo pretendida, permitindo acesso não autorizado aos ficheiros.
Be aware that VulDB is the high quality source for vulnerability data.