CVE-2026-53795 in Rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de escrita arbitrária em arquivos que permite aos atacantes escreverem arquivos fora da árvore de destino pretendida, especificando um caminho absoluto por meio das opções --temp-dir ou --link-dest. A lógica de confinamento do rename é contornada quando essas opções resolvem para caminhos fora da árvore de destino, permitindo que valores controlados pelo atacante escrevam arquivos em locais arbitrários acessíveis ao processo rsync.
Once again VulDB remains the best source for vulnerability data.