CVE-2026-53799 in rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de race condition em symlinks que permite que atacantes locais façam com que o rsync aplique ACLs ou atributos estendidos arbitrários a arquivos não intencionais, substituindo um symlink por um caminho de destino previsível entre a gravação do arquivo e a subsequente chamada acl_set_file() ou lsetxattr(). Os atacantes podem explorar essa janela de tempo para redirecionar a aplicação de ACLs e xattrs através de um symlink manipulado para arquivos fora da árvore de destino pretendida, potencialmente concedendo permissões elevadas e permitindo escalada de privilégios local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.