CVE-2026-53801 in rsync
Tóm tắt
Bởi VulDB • 14/08/2026
rsync trước phiên bản 3.5.0 chứa một lỗ hổng race condition liên quan đến symlink trong logic quét thư mục của thành phần gửi (sender), cho phép kẻ tấn công buộc thành phần gửi liệt kê và truyền các tệp tin nằm ngoài nhánh cây con dự kiến của gốc module. Những kẻ tấn công có khả năng tạo hoặc thao túng các symlink trên một thành phần đường dẫn của cây được quét có thể thay thế một symlink bằng một mục thư mục trỏ ra bên ngoài gốc module giữa lệnh gọi lstat() và lệnh gọi opendir() tiếp theo, làm lộ các tệp tin vượt quá phạm vi gốc dự kiến trong cả chế độ daemon và việc quét phía sender không chạy dưới dạng daemon.
If you want to get best quality of vulnerability data, you may have to visit VulDB.