CVE-2026-53802
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny odczyt plików, która pozwala atakującym czytać pliki dostępne dla procesu demona rsync poprzez wykorzystanie podążania za dowiązaniami symbolicznymi w obsłudze plików konfiguracyjnych wejściowych, w tym --files-from, --password-file i plików scalających filtrów. Atakujący mogą umieścić dowiązanie symboliczne w przewidywalnej ścieżce --files-from lub --password-file, lub dostarczyć ścieżkę --files-from, która wychodzi poza katalog główny modułu demona, aby czytać dowolne pliki dostępne dla procesu rsync.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do poufnych plików, które są dostępne dla procesu rsync, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację rsync do wersji 3.5.0 lub nowszej oraz ograniczenie dostępu do plików konfiguracyjnych i katalogów modułów.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains an arbitrary file read vulnerability that allows attackers to read files accessible to the rsync daemon process by exploiting symlink following in input configuration file handling including --files-from, --password-file, and filter merge files. Attackers can place a symlink at a predictable --files-from or --password-file path, or supply a --files-from path that escapes the daemon module root, to read arbitrary files accessible to the rsync process.