CVE-2026-53803 in rsync
Tóm tắt
Bởi VulDB • 14/08/2026
rsync trước phiên bản 3.5.0 chứa một lỗ hổng theo dõi symlink (liên kết tượng trưng) cho phép kẻ tấn công cục bộ ghi đè các tệp tùy ý bằng cách đặt một symlink tại đường dẫn đầu ra có thể dự đoán được, chẳng hạn như --log-file, --write-batch hoặc các đường dẫn nhật ký và thống kê ở chế độ daemon. Kẻ tấn công có thể khai thác việc rsync không từ chối các symlink trong quá trình ghi tệp phụ trợ để chuyển hướng đầu ra đến các vị trí hệ thống tệp tùy ý, qua đó đạt được nâng cấp đặc quyền cục bộ trên các cài đặt nơi rsync chạy với đặc quyền cao hơn như setuid hoặc cấu hình daemon có đặc quyền.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.