CVE-2026-53798 in rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync до 3.5.0 присутствует уязвимость путаницы привилегий (privilege confusion) в подпроцессе name-converter при отображении UID/GID, которая позволяет локальным злоумышленникам заставить передаваемые файлы принадлежать пользователю root путем влияния на ответы name-converter для возврата пустых значений. Когда подпроцесс name-converter возвращает пустой ответ на запрос разрешения UID или GID, rsync ошибочно интерпретирует это как успешное разрешение в UID/GID 0 (root), а не как ошибку поиска; если при этом name-converter также сигнализирует о фиктивном статусе суперпользователя, rsync продолжает назначать владельцем передаваемых файлов root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.