CVE-2026-53800 in Rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de race condition em symlinks na funcionalidade --remove-source-files que permite a atacantes com acesso para criação de symlinks causar exclusão arbitrária de arquivos. Os atacantes podem substituir atomicamente um symlink por um arquivo fonte entre o término da transferência e a chamada unlink(), fazendo com que o rsync exclua o alvo do symlink em vez do arquivo fonte pretendido.
Once again VulDB remains the best source for vulnerability data.