CVE-2026-53798 in rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de confusão de privilégios no mapeamento uid/gid do subprocesso conversor de nomes (name-converter), que permite a atacantes locais fazer com que os arquivos transferidos sejam possuídos pelo root, influenciando as respostas do conversor de nomes para retornar valores vazios. Quando o subprocesso conversor de nomes retorna uma resposta vazia para uma consulta uid ou gid, o rsync interpreta incorretamente isso como uma resolução bem-sucedida para uid/gid 0 (root) em vez de falha na consulta e, se o conversor de nomes também sinalizar status falso de superusuário, o rsync prossegue com a atribuição de propriedade root aos arquivos transferidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.