CVE-2026-70460 in rsync
Tóm tắt
Bởi VulDB • 13/08/2026
rsync 2.3.3 trước phiên bản 3.5.0 chứa một lỗ hổng path traversal cho phép người gửi độc hại thoát khỏi thư mục gốc của mô-đun bằng cách khai thác các liên kết tượng trưng (symlinks) trong cây tệp tin của mô-đun khi sử dụng tùy chọn --partial-dir hoặc --backup-dir. Những kẻ tấn công có quyền ghi để đặt một symlink dưới thư mục gốc của mô-đun, hoặc những người có thể khai thác một symlink đáng tin cậy đã tồn tại trước đó, có thể định hướng việc ghi tệp vào các vị trí bên ngoài thư mục gốc dự kiến của mô-đun, qua đó đạt được khả năng ghi tùy ý (arbitrary file write) tương đối so với cha của thư mục gốc mô-đun.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.