CVE-2026-53793

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.5.0

Description Um bypass de confinamento de caminho permite que clientes remotos escapem do confinamento da raiz do módulo interno pretendido. Isso ocorre quando a raiz do módulo contém um marcador de limite /./, permitindo a construção de caminhos que resolvem fora do limite do chroot. Atacantes podem explorar a manipulação inadequada da notação /./ ou forjar transferências de base delta que referenciam caminhos xname que cruzam o limite /./ para obter acesso de leitura ou gravação não autorizado a arquivos fora da subárvore do módulo.

Recommendations Atualize o rsync para a versão 3.5.0 ou posterior.