CVE-2026-53783
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Rsync przed wersją 3.5.0 zawiera podatność typu time-of-check to time-of-use (TOCTOU) w wrapperze ograniczonej powłoki rrsync, która pozwala uwierzytelnionym klientom na ucieczkę z nałożonych ograniczeń katalogów poprzez podstawienie dowiązania symbolicznego za składnik ścieżki po walidacji, ale przed przetwarzaniem transferu. Atakujący mogą dodatkowo wykorzystać nieograniczone flagi, takie jak --copy-unsafe-links, -D i --log-file, przez rrsync do odczytu lub zapisu plików poza dozwolonym poddrzewem katalogów.
Ocena ryzyka
Ryzyko obejmuje możliwość ominięcia ograniczeń katalogów i uzyskania dostępu do plików poza dozwolonym obszarem, co może prowadzić do wycieku danych lub naruszenia integralności.
Rekomendacja
Zaleca się aktualizację rsync do wersji 3.5.0 lub nowszej oraz ograniczenie dostępnych flag w wrapperze rrsync.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability in the rrsync restricted shell wrapper that allows authenticated clients to escape enforced directory restrictions by substituting a symlink for a path component after validation but before transfer processing. Attackers can additionally leverage unrestricted flags such as --copy-unsafe-links, -D, and --log-file through rrsync to read or write files outside the permitted directory subtree.