CVE-2026-53800
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
rsync przed wersją 3.5.0 zawiera podatność na wyścig z dowiązaniami symbolicznymi w funkcji --remove-source-files, umożliwiającą atakującym z dostępem do tworzenia dowiązań symbolicznych spowodowanie usunięcia dowolnych plików. Atakujący mogą atomowo podmienić dowiązanie symboliczne na plik źródłowy między zakończeniem transferu a wywołaniem unlink(), powodując, że rsync usunie cel dowiązania zamiast zamierzonego pliku źródłowego.
Ocena ryzyka
Atakujący może usunąć dowolne pliki w systemie, do których ma dostęp, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę, oraz unikaj używania --remove-source-files w środowiskach, gdzie atakujący mogą tworzyć dowiązania symboliczne.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains a symlink race condition vulnerability in the --remove-source-files feature that allows attackers with symlink creation access to cause arbitrary file deletion. Attackers can atomically substitute a symlink for a source file between transfer completion and the unlink() call, causing rsync to delete the symlink target rather than the intended source file.