PT-2026-71627
CVE-2026-53789
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
تسمح المعالجة غير السليمة للمسارات لمرسل خبيث بتوسيع نطاق عمليات
--delete إلى ما وراء الشجرة الفرعية المقصودة. ومن خلال إرسال قائمة ملفات مُصممة خصيصًا، يمكن للمهاجم أن يجعل المستلم يعيد تصنيف إدخالات الدليل الأصلي الضمني أو يعامل المسارات الاصطناعية على أنها جذر النقل. ويمكن تحقيق ذلك من خلال طرق متعددة، بما في ذلك إعادة تصنيف الدليل الأصلي الضمني، وإنشاء مسار جذر مصطنع، ومعالجة الجذر غير الدليل، وسلوك البروتوكول القديم في الإصدارات الأقل من 30، مما يؤدي في النهاية إلى حذف الملفات الموجودة خارج الدليل الوجهة المصرح به.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾