PT-2026-71635
CVE-2026-53797
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد حالة تنافس في الارتباط الرمزي (symlink) أثناء عملية تصفح شجرة المصدر الخاصة بالمرسل. يمكن للمهاجم القادر على التلاعب بالدليل الأصلي لشجرة المصدر إعادة توجيه عمليات قراءة الملفات إلى مسارات غير مقصودة. ويتم تحقيق ذلك عن طريق الاستبدال الفوري لمكون الدليل الأصلي برابط رمزي يشير إلى خارج جذر المصدر بين عمليتي تحديد المسار وفتح الملف، مما يؤدي إلى الكشف عن محتويات الملف خارج جذر النقل المقصود.
التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾