CVE-2026-70460

Nome do Software Vulnerável e Versões Afetadas rsync versões 2.3.3 até 3.4.x

Descrição Um problema de traversal de caminho existe onde um remetente malicioso pode escapar da raiz do módulo explorando links simbólicos (symlinks) dentro da árvore de arquivos do módulo. Isso ocorre ao utilizar as opções --partial-dir ou --backup-dir. Atacantes que consigam colocar um link simbólico sob a raiz do módulo, ou aproveitar um link simbólico confiável já existente, podem direcionar a gravação de arquivos para locais fora da raiz do módulo pretendida, resultando na gravação arbitrária de arquivos em relação ao diretório pai da raiz do módulo.

Recomendações Atualize o rsync para a versão 3.5.0 ou posterior. Evite usar as opções --partial-dir e --backup-dir até que o software seja atualizado.