CVE-2026-53789
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Rsync przed wersją 3.5.0 zawiera podatność związaną z nieprawidłowym przetwarzaniem ścieżek, która pozwala złośliwemu nadawcy rozszerzyć zakres operacji --delete poza zamierzone poddrzewo docelowe. Atakujący może wykorzystać wiele wariantów, w tym reklasyfikację katalogów nadrzędnych, konstrukcję syntetycznej ścieżki głównej, zachowanie starszego protokołu poniżej wersji 30 oraz obsługę katalogu niebędącego katalogiem głównym, aby spowodować usunięcie plików poza autoryzowanym katalogiem docelowym.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego usunięcia plików poza zamierzonym katalogiem, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains an improper path handling vulnerability that allows a malicious sender to expand the scope of --delete operations beyond the intended destination subtree by sending a crafted file list that causes rsync to reclassify implied parent directory entries or treat synthetic paths as the transfer root. Attackers can exploit multiple variants including implied parent reclassification, synthetic root path construction, legacy protocol behavior below version 30, and non-directory root handling to cause the receiver to delete files outside the authorized destination directory.