CVE-2026-53795
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny zapis plików, która pozwala atakującym zapisywać pliki poza zamierzonym drzewem docelowym poprzez podanie ścieżki bezwzględnej za pomocą opcji --temp-dir lub --link-dest. Logika ograniczająca zmianę nazwy jest omijana, gdy te opcje wskazują ścieżki poza drzewem docelowym, umożliwiając kontrolowanym przez atakującego wartościom zapis plików w dowolnych lokalizacjach dostępnych dla procesu rsync.
Ocena ryzyka
Ryzyko obejmuje możliwość zapisu plików w dowolnych lokalizacjach, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację rsync do wersji 3.5.0 lub nowszej oraz walidację ścieżek podawanych w opcjach --temp-dir i --link-dest.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains an arbitrary file write vulnerability that allows attackers to write files outside the intended destination tree by specifying an absolute path via --temp-dir or --link-dest options. The rename-confinement logic is bypassed when these options resolve to paths outside the destination tree, enabling attacker-controlled values to write files to arbitrary locations accessible to the rsync process.