CVE-2026-53801
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
rsync przed wersją 3.5.0 zawiera podatność na wyścig z dowiązaniami symbolicznymi w logice skanowania katalogów nadawcy, umożliwiającą atakującemu wymuszenie na nadawcy wyliczenia i transferu plików spoza zamierzonego poddrzewa katalogu głównego modułu. Atakujący, którzy mogą tworzyć lub manipulować dowiązaniami symbolicznymi w ścieżce skanowanego drzewa, mogą podmienić dowiązanie na wpis katalogu wskazujący poza katalog główny modułu między wywołaniem lstat() a opendir(), ujawniając pliki poza zamierzonym katalogiem głównym.
Ocena ryzyka
Może dojść do nieautoryzowanego ujawnienia plików spoza zamierzonego katalogu, co może naruszyć poufność danych w trybie demona i poza nim.
Rekomendacja
Zaktualizuj rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę, oraz ogranicz możliwość tworzenia dowiązań symbolicznych w katalogach źródłowych.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains a symlink race condition vulnerability in the sender's directory scanning logic that allows attackers to cause the sender to enumerate and transfer files outside the module root's intended subtree. Attackers who can create or manipulate symlinks in a path component of the scanned tree can replace a symlink with a directory entry pointing outside the module root between the lstat() call and the subsequent opendir() call, exposing files beyond the intended root in both daemon-mode and non-daemon sender-side scanning.