PT-2026-71622
CVE-2026-53783
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
يحتوي غلاف rrsync المقيد على حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU). تحدث هذه الحالة عندما يقوم النظام بفحص شرط ما (مثل التحقق من صحة مسار ملف) ثم يستخدم نتيجة هذا الفحص، ولكن الشرط يتغير بين وقت الفحص ووقت الاستخدام. يمكن للعملاء المصادق عليهم استغلال هذه الثغرة لتجاوز قيود الدليل عن طريق استبدال مكون المسار برابط رمزي بعد عملية التحقق من الصحة ولكن قبل معالجة عملية النقل. علاوة على ذلك، يمكن للمهاجمين استخدام علامات غير مقيدة، بما في ذلك
--copy-unsafe-links و-D و--log-file عبر rrsync لقراءة أو كتابة الملفات خارج الشجرة الفرعية للدليل المصرح به.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾