PT-2026-71634
CVE-2026-53796
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في معالجة دليل الوجهة الخاص بالمستقبل غير العامل كخادم. يحدث هذا عندما يتلاعب المهاجم بالمكونات الأصلية لمسار الوجهة عن طريق استبدال رابط رمزي بين تحليل المسار واستدعاء دالة
chdir(). يؤدي هذا الإجراء إلى إنشاء دليل العمل الخاص بالمستقبل خارج شجرة الوجهة المقصودة، مما يسمح بإعادة توجيه عمليات كتابة الملفات ذات المسارات النسبية اللاحقة إلى مواقع غير مقصودة في نظام الملفات.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾