CVE-2026-53796
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
rsync przed wersją 3.5.0 zawiera podatność na wyścig typu time-of-check to time-of-use (TOCTOU) w obsłudze katalogu docelowego odbiorcy w trybie niedemonicznym, umożliwiającą atakującemu, który może manipulować składnikami nadrzędnymi ścieżki docelowej, przekierowanie zapisów plików do nieprzeznaczonych lokalizacji. Atakujący mogą podmienić dowiązanie symboliczne na składnik ścieżki docelowej między rozwiązywaniem ścieżki a wywołaniem chdir(), powodując, że katalog roboczy odbiorcy zostanie ustanowiony poza zamierzonym drzewem docelowym, przez co kolejne zapisy plików względnych trafią do nieprzeznaczonych lokalizacji w systemie plików.
Ocena ryzyka
Może dojść do zapisu plików w nieprzeznaczonych lokalizacjach, co może prowadzić do nadpisania danych lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę, oraz zabezpiecz ścieżki docelowe przed manipulacją przez nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability in the non-daemon receiver's destination directory handling that allows an attacker who can manipulate destination path parent components to redirect file writes to unintended locations. Attackers can substitute a symlink for a component of the destination path between the path resolution and chdir() call, causing the receiver's working directory to be established outside the intended destination tree so that subsequent relative-path file writes land in unintended filesystem locations.