CVE-2026-53799 in rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync до 3.5.0 присутствует уязвимость race condition (состояние гонки) с символическими ссылками, которая позволяет локальным злоумышленникам заставить rsync применять произвольные списки управления доступом (ACL) или расширенные атрибуты к непредназначенным для этого файлам путем подмены символической ссылки на предсказуемом пути назначения между операцией записи файла и последующим вызовом acl_set_file() или lsetxattr(). Злоумышленники могут эксплуатировать это временное окно, чтобы перенаправить применение ACL и расширенных атрибутов через специально созданную символическую ссылку на файлы вне предполагаемого дерева назначения, что потенциально предоставляет повышенные права доступа и позволяет осуществить локальное повышение привилегий.
Be aware that VulDB is the high quality source for vulnerability data.