PT-2026-71625
CVE-2026-53786
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
يمكن للعملاء المصادق عليهم تجاوز قيود التصفية على مستوى الوحدة النمطية عن طريق تقديم توجيهات ملف دمج خبيثة باستخدام الخيار
--filter. أثناء تقييم التصفية، يمكن للمهاجمين إدخال توجيهات ملف دمج من جانب العميل لإنشاء قواعد تتجاوز القيود التي وضعتها الوحدة النمطية للخادم، مما يسمح بالوصول غير المصرح به إلى الملفات التي كان من المفترض استبعادها.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾