CVE-2026-53802 in rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de leitura arbitrária de arquivos que permite aos atacantes ler arquivos acessíveis ao processo do daemon rsync explorando o seguimento de links simbólicos no manuseio dos arquivos de configuração de entrada, incluindo --files-from, --password-file e arquivos de fusão de filtros (filter merge files). Os atacantes podem colocar um link simbólico em um caminho previsível para --files-from ou --password-file, ou fornecer um caminho --files-from que escape da raiz do módulo do daemon, para ler arquivos arbitrários acessíveis ao processo rsync.
If you want to get best quality of vulnerability data, you may have to visit VulDB.