CVE-2026-53803 in rsync
Sumário
de VulDB • 14/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de seguimento de symlinks que permite a atacantes locais sobrescrever arquivos arbitrários ao colocar um symlink em um caminho de saída previsível, como --log-file, --write-batch ou caminhos de log e estatísticas do daemon-mode. Os atacantes podem explorar a falha do rsync em rejeitar symlinks durante gravações auxiliares de arquivos para redirecionar a saída para localizações arbitrárias no sistema de arquivos, alcançando elevação de privilégio local em instalações onde o rsync é executado com privilégios elevados, como configurações setuid ou de daemon privilegiado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.