PT-2026-71660
CVE-2026-70460
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 2.3.3 حتى 3.4.x
الوصف
توجد مشكلة تتعلق باجتياز المسار، حيث يمكن لمرسل خبيث تجاوز جذر الوحدة النمطية من خلال استغلال الروابط الرمزية داخل شجرة ملفات الوحدة النمطية. ويحدث هذا عند استخدام الخيارين
--partial-dir أو --backup-dir. يمكن للمهاجمين الذين يتمكنون من وضع رابط رمزي تحت جذر الوحدة النمطية، أو الاستفادة من رابط رمزي موثوق به موجود بالفعل، توجيه عمليات كتابة الملفات إلى مواقع خارج جذر الوحدة النمطية المقصود، مما يؤدي إلى كتابة ملفات عشوائية بالنسبة إلى المجلد الأصلي لجذر الوحدة النمطية.التوصيات
قم بتحديث rsync إلى الإصدار 3.5.0 أو أحدث.
تجنب استخدام الخيارين
--partial-dir و--backup-dir حتى يتم تحديث البرنامج.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾