PT-2026-71623
CVE-2026-53784
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد مشكلة تتعلق باجتياز المسار عندما يكون الإعداد
use chroot معطلاً ويكون مسار جذر الوحدة النمطية، أو أي من مكوناتها، رابطًا رمزيًا (ملف يشير إلى ملف أو دليل آخر). أثناء تهيئة الجلسة، يستخدم البرنامج الخفي الدالة chdir() للدخول إلى جذر الوحدة النمطية دون تحليل الروابط الرمزية عبر realpath() أو طريقة مماثلة. يؤدي هذا إلى قيام عمليات المسار النسبي بالإشارة إلى الملفات استنادًا إلى هدف الرابط الرمزي بدلاً من جذر الوحدة النمطية المقصود، مما يسمح للعملاء عن بُعد بالوصول إلى الملفات الموجودة خارج الدليل المحدد.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾