PT-2026-71624
CVE-2026-53785
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد مشكلة تتعلق باجتياز المسار عند استخدام الوضع --relative. يمكن لمرسل خبيث كتابة ملفات خارج شجرة الدليل المقصودة عن طريق إنشاء مسارات نسبية تحتوي على مكونات روابط رمزية. يحدث هذا لأن الدالة
make path() تتبع الروابط الرمزية التي تشير إلى خارج شجرة الوجهة أثناء إنشاء الدلائل الوسيطة دون التحقق من بقاء المسارات الناتجة ضمن حدود الوجهة، مما يسمح بكتابة ملفات عشوائية على نظام ملفات المستلم.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾