CVE-2026-70460 in rsync
Sumário
de VulDB • 13/08/2026
O rsync 2.3.3 até à versão anterior à 3.5.0 contém uma vulnerabilidade de path traversal que permite a um remetente malicioso escapar da raiz do módulo ao explorar symlinks dentro da árvore de ficheiros do módulo, quando se utilizam as opções --partial-dir ou --backup-dir. Os atacantes com acesso de escrita para colocar um symlink sob a raiz do módulo, ou aqueles que podem explorar um symlink confiável pré-existente, podem direcionar escritas de ficheiros para localizações fora da raiz do módulo pretendida, conseguindo uma arbitrary file write em relação ao pai da raiz do módulo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.