CVE-2026-53796
Açıklama
rsync 3.5.0 öncesi sürümlerinde, daemon olmayan alıcının hedef dizin işleyişinde bir kontrol-zamanı ile kullanım-zamanı (TOCTOU) yarış durumu güvenlik açığı bulunmaktadır; bu açık, hedef yolun üst bileşenlerini manipüle edebilen bir saldırganın dosya yazımlarını istenmeyen konumlara yönlendirmesine olanak tanır. Saldırganlar, yol çözümlemesi ile chdir() çağrısı arasında hedef yolun bir bileşeni yerine sembolik bağ koyarak alıcının çalışma dizininin amaçlanan hedef ağacının dışında oluşturulmasına neden olabilir; böylece sonraki göreli yol dosya yazımları istenmeyen dosya sistemi konumlarına düşer.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RsyncProject rsync | v ≤ 3.4.4 | — |
| samba rsync | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.