CVE-2026-53785

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.5.0

Description Um problema de traversal de caminho ocorre ao utilizar o modo --relative. Um remetente malicioso pode gravar arquivos fora da árvore de diretórios de destino pretendida ao criar caminhos relativos contendo componentes de symlink. Isso acontece porque a função make path() segue symlinks que apontam para fora da árvore de destino durante a criação de diretórios intermediários, sem verificar se os caminhos resultantes permanecem dentro do limite do destino, permitindo a gravação arbitrária de arquivos no sistema de arquivos do receptor.

Recommendations Atualize o rsync para a versão 3.5.0 ou posterior.