CVE-2026-53795

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.5.0

Description Existe um problema de escrita arbitrária de arquivos que permite que atacantes escrevam arquivos fora da árvore de destino pretendida. Isso ocorre ao especificar um caminho absoluto por meio das opções --temp-dir ou --link-dest, o que ignora a lógica de confinamento de renomeação. Isso permite que valores controlados pelo atacante escrevam arquivos em qualquer local acessível ao processo rsync.

Recommendations Atualize o rsync para a versão 3.5.0 ou posterior.