PT-2026-71639
CVE-2026-53801
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد حالة تنافس على الروابط الرمزية في منطق مسح الدليل الخاص بالمرسل. ويحدث هذا عندما يتلاعب المهاجم بالروابط الرمزية في أحد مكونات مسار الشجرة التي يتم مسحها، حيث يستبدل رابطًا رمزيًا بمدخل دليل يشير إلى خارج جذر الوحدة النمطية بين استدعاء
lstat() واستدعاء opendir() اللاحق. وهذا يسمح للمرسل بتعداد ونقل الملفات خارج الشجرة الفرعية المقصودة في كل من المسح من جانب المرسل في وضع الخدمة (daemon-mode) وفي وضع غير الخدمة.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾