CVE-2026-70460 in rsync
Сводка
по VulDB • 14.08.2026
В версиях rsync от 2.3.3 до 3.5.0 (не включительно) присутствует уязвимость обхода пути (path traversal), которая позволяет злоумышленнику-отправителю выйти за пределы корневой директории модуля, эксплуатируя символические ссылки внутри дерева файлов модуля при использовании опций --partial-dir или --backup-dir. Атакующие с правами на запись могут создать символическую ссылку под корневым каталогом модуля либо использовать уже существующую доверенную символическую ссылку, чтобы направить записи файлов в места за пределами предполагаемой корневой директории модуля, что обеспечивает произвольную запись файлов относительно родительского каталога корня модуля.
If you want to get best quality of vulnerability data, you may have to visit VulDB.