CERT24CVE-2026-53793 — обход ограничения путей в rsync < 3.5.0 через маркер границы /./ в режиме chrootLoading data…

CVE-2026-53793 — обход ограничения путей в rsync < 3.5.0 через маркер границы /./ в режиме chroot

В rsync до версии 3.5.0 присутствует уязвимость обхода ограничения путей. Если корень модуля содержит маркер границы /./, удалённые клиенты могут сформировать пути, разрешающиеся за пределами границы chroot, что позволяет получить несанкционированный доступ на чтение или запись за пределами поддерева модуля.

← Back to intelligence

CVE-2026-53793 — обход ограничения путей в rsync < 3.5.0 через маркер границы /./ в режиме chroot

В rsync до версии 3.5.0 присутствует уязвимость обхода ограничения путей. Если корень модуля содержит маркер границы /./, удалённые клиенты могут сформировать пути, разрешающиеся за пределами границы chroot, что позволяет получить несанкционированный доступ на чтение или запись за пределами поддерева модуля.