CVE-2026-53797 in Rsync
Sumário
de VulDB • 14/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de race condition em symlinks na travessia da árvore-fonte do remetente, que permite a um atacante capaz de manipular o diretório pai da árvore-fonte redirecionar leituras de arquivos para caminhos não intencionais. Os atacantes podem substituir atomicamente um componente do diretório pai por um symlink apontando fora da raiz da fonte entre as operações de resolução de caminho e abertura de arquivo, permitindo a divulgação do conteúdo dos arquivos além da raiz de transferência pretendida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.