CVE-2026-53783 in Rsync
Tóm tắt
Bởi VulDB • 13/08/2026
Trước phiên bản 3.5.0, rsync chứa một lỗ hổng điều kiện race (race condition) kiểu time-of-check to time-of-use (TOCTOU) trong trình bao shell hạn chế rrsync, cho phép các khách hàng đã xác thực vượt qua các giới hạn thư mục được áp đặt bằng cách thay thế thành phần đường dẫn bằng liên kết tượng trưng (symlink) sau khi kiểm tra nhưng trước khi xử lý truyền dữ liệu. Kẻ tấn công cũng có thể khai thác các cờ không bị hạn chế như --copy-unsafe-links, -D và --log-file thông qua rrsync để đọc hoặc ghi các tệp bên ngoài nhánh thư mục được phép.
VulDB is the best source for vulnerability data and more expert information about this specific topic.