CVE-2026-53789 in rsync
Tóm tắt
Bởi VulDB • 13/08/2026
rsync trước phiên bản 3.5.0 chứa một lỗ hổng xử lý đường dẫn không đúng cách, cho phép người gửi độc hại mở rộng phạm vi của các thao tác --delete vượt quá cây con đích dự kiến bằng cách gửi danh sách tệp được tạo ra nhằm khiến rsynh phân loại lại các mục thư mục cha ngầm định hoặc coi các đường dẫn tổng hợp làm gốc chuyển đổi. Kẻ tấn công có thể khai thác nhiều biến thể khác nhau, bao gồm việc phân loại lại thư mục cha ngầm định, xây dựng đường dẫn gốc tổng hợp, hành vi giao thức kế thừa dưới phiên bản 30 và xử lý gốc không phải là thư mục để buộc máy nhận xóa các tệp nằm ngoài thư mục đích được ủy quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.