CVE-2026-53789 in rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync до 3.5.0 присутствует уязвимость некорректной обработки путей (improper path handling), которая позволяет злоумышленнику, выступающему в роли отправителя данных, расширить область действия операций --delete за пределы предполагаемого поддерева назначения путем отправки специально сформированного списка файлов. Это приводит к тому, что rsync переклассифицирует подразумеваемые записи родительских директорий или рассматривает синтетические пути как корневую директорию передачи данных (transfer root). Злоумышленники могут эксплуатировать несколько вариантов атаки, включая переклассификацию подразумеваемых родителей, конструирование синтетического корневого пути, особенности поведения устаревшего протокола в версиях ниже 30 и обработку корня не как директории, что заставляет получателя удалять файлы за пределами разрешенной целевой директории.
Once again VulDB remains the best source for vulnerability data.