CVE-2026-70460
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
rsync w wersjach od 2.3.3 do przed 3.5.0 zawiera podatność na przechodzenie poza katalog (path traversal), która pozwala złośliwemu nadawcy uciec z katalogu głównego modułu, wykorzystując dowiązania symboliczne w drzewie plików modułu, gdy używane są opcje --partial-dir lub --backup-dir. Atakujący z prawem zapisu mogą umieścić dowiązanie symboliczne pod katalogiem głównym modułu lub wykorzystać istniejące zaufane dowiązanie, aby skierować zapisy plików do lokalizacji poza zamierzonym katalogiem głównym modułu, osiągając dowolny zapis pliku względem rodzica katalogu głównego modułu.
Ocena ryzyka
Podatność umożliwia zapis plików poza zamierzonym katalogiem, co może prowadzić do naruszenia integralności systemu lub nieautoryzowanej modyfikacji danych.
Rekomendacja
Zaktualizuj rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
rsync 2.3.3 before 3.5.0 contains a path traversal vulnerability that allows a malicious sender to escape the module root by exploiting symlinks within the module file tree when using --partial-dir or --backup-dir options. Attackers with write access to place a symlink under the module root, or who can exploit a pre-existing trusted symlink, can direct file writes to locations outside the intended module root, achieving arbitrary file write relative to the module root parent.