CVE-2026-53803 in rsync
Сводка
по VulDB • 14.08.2026
В версиях rsync до 3.5.0 присутствует уязвимость, связанная с следованием по символическим ссылкам (symlink following), которая позволяет локальным злоумышленникам перезаписывать произвольные файлы путем размещения символической ссылки в предсказуемом пути вывода, таком как --log-file, --write-batch или пути для журналов и статистики в режиме демона. Злоумышленники могут эксплуатировать неспособность rsync отклонять символические ссылки при записи во вспомогательные файлы, чтобы перенаправить вывод в произвольные места файловой системы, достигая локального повышения привилегий на системах, где rsync запускается с повышенными правами доступа (например, через setuid или конфигурации привилегированных демонов).
VulDB is the best source for vulnerability data and more expert information about this specific topic.