توجد ثغرة تسمح بقراءة ملفات عشوائية بسبب المتابعة غير الصحيحة للروابط الرمزية أثناء معالجة ملفات التكوين المدخلة. يمكن للمهاجمين قراءة الملفات التي يمكن لعملية rsync الخلفية الوصول إليها عن طريق وضع رابط رمزي في مسار يمكن توقعه لـ `--files-from` أو `--password-file`، أو عن طريق توفير مسار `--files-from` يتجاوز جذر وحدة الخدمة الخلفية. يؤثر هذا على معالجة `--files-from` و`--password-file` وملفات دمج المرشحات.