CVE-2026-53802 in rsync
Tóm tắt
Bởi VulDB • 13/08/2026
rsync trước phiên bản 3.5.0 chứa một lỗ hổng đọc tệp tùy ý (arbitrary file read), cho phép kẻ tấn công đọc các tệp có thể truy cập được bởi tiến trình daemon rsync bằng cách khai thác việc theo dõi symlink trong xử lý cấu hình đầu vào, bao gồm --files-from, --password-file và các tệp hợp nhất bộ lọc. Kẻ tấn công có thể đặt một symlink tại đường dẫn --files-from hoặc --password-file dự đoán trước, hoặc cung cấp đường dẫn --files-from vượt ra ngoài thư mục gốc của mô-đun daemon để đọc các tệp tùy ý mà tiến trình rsync có quyền truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.