CVE-2026-53784
Açıklama
rsync 3.5.0 öncesi sürümlerinde, use chroot devre dışı bırakıldığında ve modül kök yolu veya bunun bir bileşeni bir sembolik bağlantı olduğunda, uzak istemcilerin amaçlanan modül kökü dışındaki dosyalara erişmesine olanak tanıyan bir yol geçişi güvenlik açığı bulunmaktadır. Daemon, oturum başlatma sırasında sembolik bağlantıları realpath() veya eşdeğeri aracılığıyla çözümlemeden modül köküne chdir() çağrısı yapar; bu da sonraki göreli yol işlemlerinin amaçlanan modül kökü yerine sembolik bağlantı hedefine göre dosyalara başvurmasına neden olarak yetkisiz dosya erişimine olanak tanır.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.