Към съдържанието
Търсене

CVE-2026-53797: RsyncProject rsync, обхождане на път

5.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

rsync before 3.5.0 contains a symlink race condition vulnerability in the sender's source tree traversal that allows an attacker who can manipulate a parent directory of the source tree to redirect file reads to unintended paths. Attackers can atomically replace a parent directory component with a symlink pointing outside the source root between path resolution and file open operations to disclose file contents outside the intended transfer root.

Засегнати продукти

  • RsyncProject rsync: до 3.4.4; 3.5.0

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в RsyncProject rsync

Първоизточници

CVE-2026-53797: RsyncProject rsync, обхождане на път | freedomonline.bg