CVE-2026-53785 in rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de traversal de caminho que permite a um remetente malicioso escrever arquivos fora da árvore de diretórios de destino pretendida ao criar caminhos relativos com componentes de symlink no modo --relative. A função make_path() segue symlinks apontando para fora da árvore de destino durante a criação de diretórios intermediários, sem verificar se os caminhos criados permanecem dentro dos limites do destino, permitindo escritas arbitrárias em arquivos no sistema de arquivos do receptor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.