CVE-2026-53797
Təsvir
3.5.0 versiyasından əvvəlki rsync proqramında göndərənin mənbə ağacının keçilməsi zamanı simvolik keçirmə (symlink) yarış vəziyyəti zəifliyi mövcuddur ki, bu da mənbə ağacının valideyn kataloqunu manipulyasiya edə bilən hücumçuya fayl oxumalarını nəzərdə tutulmayan yollara yönləndirməyə imkan verir. Hücumçular yolun təyin edilməsi və faylın açılması əməliyyatları arasında valideyn kataloq komponentini mənbə kökünden kənara yönəlmiş simvolik keçirmə ilə atomik şəkildə əvəzləyərək, nəzərdə tutulan transfer kökündən kənardakı faylların məzmununu əldə edə bilərlər.
Necə düzəltmək olar
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.