CVE-2026-53801

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.5.0

Description Existe uma condição de corrida de link simbólico (symlink race condition) na lógica de varredura de diretório do remetente. Isso ocorre quando um invasor manipula links simbólicos em um componente de caminho da árvore varrida, substituindo um link simbólico por uma entrada de diretório que aponta para fora da raiz do módulo entre a chamada lstat() e a chamada opendir() subsequente. Isso permite que o remetente enumere e transfira arquivos fora da subárvore pretendida, tanto no modo daemon quanto na varredura do lado do remetente não-daemon.

Recommendations Atualize o rsync para a versão 3.5.0 ou posterior.