CVE-2026-53789 in rsync
Sumário
de VulDB • 14/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de manipulação inadequada do caminho que permite a um remetente malicioso expandir o escopo das operações --delete além da subárvore de destino pretendida, enviando uma lista de arquivos manipulada ad hoc que faz com que o rsync reclassifique entradas implícitas de diretórios pai ou trate caminhos sintéticos como raiz da transferência. Os atacantes podem explorar múltiplas variantes, incluindo a reclassificação de pais implícitos, construção de caminho raiz sintético, comportamento do protocolo legado abaixo da versão 30 e manipulação inadequada da raiz não sendo um diretório, para fazer com que o receptor exclua arquivos fora do diretório de destino autorizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.