PT-2026-71631
CVE-2026-53793
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
تسمح ثغرة في تقييد المسار للعملاء البعيدين بالخروج من نطاق الجذر المقصود داخل الوحدة النمطية. ويحدث ذلك عندما يحتوي جذر الوحدة النمطية على علامة حدودية
/./، مما يتيح إنشاء مسارات تُحل خارج حدود chroot. يمكن للمهاجمين استغلال المعالجة غير الصحيحة لترميز /./ أو تزوير عمليات النقل على أساس دلتا التي تشير إلى مسارات xname التي تعبر حدود /./ للحصول على وصول غير مصرح به للقراءة أو الكتابة إلى الملفات الموجودة خارج الشجرة الفرعية للوحدة.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾