PT-2026-71640
CVE-2026-53802
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد ثغرة تسمح بقراءة ملفات عشوائية بسبب المتابعة غير الصحيحة للروابط الرمزية أثناء معالجة ملفات التكوين المدخلة. يمكن للمهاجمين قراءة الملفات التي يمكن لعملية rsync الخلفية الوصول إليها عن طريق وضع رابط رمزي في مسار يمكن توقعه لـ
--files-from أو --password-file، أو عن طريق توفير مسار --files-from يتجاوز جذر وحدة الخدمة الخلفية. يؤثر هذا على معالجة --files-from و--password-file وملفات دمج المرشحات.التوصيات
قم بتحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾