PT-2026-71633
CVE-2026-53795
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد ثغرة تسمح بكتابة ملفات عشوائية، حيث يمكن للمهاجمين كتابة ملفات خارج شجرة الوجهة المقصودة. ويحدث ذلك عن طريق تحديد مسار مطلق باستخدام الخيارين
--temp-dir أو --link-dest، مما يتجاوز آلية تقييد إعادة التسمية. وهذا يسمح للقيم التي يتحكم فيها المهاجمون بكتابة ملفات في أي موقع يمكن لعملية rsync الوصول إليه.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾