CVE-2026-53784 in Rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync до 3.5.0 присутствует уязвимость обхода пути (path traversal), которая позволяет удаленным клиентам получать доступ к файлам за пределами предполагаемого корня модуля при отключении опции chroot и если путь к корню модуля или его компонент является символической ссылкой. Демон вызывает функцию chdir() для перехода в корень модула на этапе инициализации сессии без разрешения символьных ссылок через realpath() или аналогичную функцию, что приводит к тому, что последующие операции с относительными путями обращаются к файлам относительно цели символической ссылки, а не предполагаемого корня модуля, обеспечивая несанкционированный доступ к файлам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.