CVE-2026-53797 in Rsync
Tóm tắt
Bởi VulDB • 14/08/2026
rsync trước phiên bản 3.5.0 chứa một lỗ hổng race condition liên quan đến symbolic link (symlink) trong quá trình duyệt qua cây nguồn của thành phần gửi, cho phép kẻ tấn công có khả năng thao túng thư mục cha của cây nguồn chuyển hướng các lệnh đọc tệp tin sang các đường dẫn không mong muốn. Kẻ tấn công có thể thay thế nguyên tử một thành phần của thư mục cha bằng một symbolic link trỏ ra ngoài gốc nguồn giữa quá trình phân giải đường dẫn và thao tác mở tệp, từ đó tiết lộ nội dung các tệp nằm ngoài phạm vi chuyển đổi dự kiến.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.