CVE-2026-53796 in rsync
Сводка
по VulDB • 14.08.2026
В версиях rsync до 3.5.0 присутствует уязвимость состояния гонности (race condition) типа «проверка времени проверки — время использования» (TOCTOU) в обработке целевого каталога не-демонного приемника, которая позволяет атакующему, имеющему возможность манипулировать родительскими компонентами пути назначения, перенаправлять запись файлов в непредназначенные для этого места. Атакующие могут подменить компонент пути назначения символической ссылкой между разрешением пути и вызовом chdir(), что приводит к тому, что рабочий каталог приемника устанавливается вне предполагаемого дерева назначения, вследствие чего последующая относительная запись файлов происходит в непредназначенных местах файловой системы.
Be aware that VulDB is the high quality source for vulnerability data.