CVE-2026-53798
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
rsync przed wersją 3.5.0 zawiera podatność polegającą na pomyleniu uprawnień w podprocesie name-converter podczas mapowania uid/gid. Atakujący lokalnie może wpłynąć na odpowiedzi name-converter, aby zwracał puste wartości, co rsync interpretuje jako poprawne rozwiązanie na uid/gid 0 (root), co prowadzi do przypisania własności root do przesyłanych plików.
Ocena ryzyka
Lokalny atakujący może spowodować, że przesyłane pliki będą należeć do roota, co może prowadzić do eskalacji uprawnień lub nieautoryzowanego dostępu do plików.
Rekomendacja
Zaleca się aktualizację rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains a privilege confusion vulnerability in the name-converter subprocess uid/gid mapping that allows local attackers to cause transferred files to be owned by root by influencing name-converter responses to return empty values. When the name-converter subprocess returns an empty response for a uid or gid lookup, rsync incorrectly interprets it as a successful resolution to uid/gid 0 (root) rather than a lookup failure, and if the name-converter also signals fake super-user status, rsync proceeds with root ownership assignments for transferred files.