CVE-2026-53795
Yüksək
Təsvir
3.5.0 versiyasından əvvəlki rsync ixtiyari fayl yazma zəifliyinə malikdir ki, bu da hücumçulara --temp-dir və ya --link-dest seçimləri vasitəsilə mütləq yol təyin etməklə faylları nəzərdə tutulmuş hədəf ağacının kənarına yazmağa imkan verir. Bu seçimlər hədəf ağacının xaricindəki yollara yönələndə rename-confinement məntiqi yan keçilir və bu, hücumçu tərəfindən idarə olunan dəyərlərin rsync prosesi üçün əlçatan olan ixtiyari yerlərə fayllar yazmasına şərait yaradır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSamba Rsync
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.