CERT24CVE-2026-53785 — rsync < 3.5.0: обход путей с выходом за пределы при записи в режиме --relativeLoading data…

CVE-2026-53785 — rsync < 3.5.0: обход путей с выходом за пределы при записи в режиме --relative

В rsync до версии 3.5.0 присутствует уязвимость обхода путей, позволяющая вредоносному отправителю записывать файлы за пределами предусмотренного дерева каталогов назначения посредством специально сформированных относительных путей с компонентами-символическими ссылками в режиме --relative.

← Back to intelligence

CVE-2026-53785 — rsync < 3.5.0: обход путей с выходом за пределы при записи в режиме --relative

В rsync до версии 3.5.0 присутствует уязвимость обхода путей, позволяющая вредоносному отправителю записывать файлы за пределами предусмотренного дерева каталогов назначения посредством специально сформированных относительных путей с компонентами-символическими ссылками в режиме --relative.