CVE-2026-53801
Açıklama
rsync 3.5.0 öncesi sürümlerinde, göndericinin dizin tarama mantığında, saldırganların göndericinin modül kökünün amaçlanan alt ağacı dışındaki dosyaları numaralandırmasına ve aktarmasına olanak tanıyan bir sembolik bağlantı yarış durumu güvenlik açığı bulunmaktadır. Taranan ağacın bir yol bileşeninde sembolik bağlantı oluşturabilen veya bunları değiştirebilen saldırganlar, lstat() çağrısı ile sonraki opendir() çağrısı arasında bir sembolik bağlantıyı modül kökü dışını işaret eden bir dizin girdisiyle değiştirerek, hem daemon modunda hem de daemon dışı gönderici tarafı taramada amaçlanan kökün ötesindeki dosyaları açığa çıkarabilir.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.