CVE-2026-70460
Açıklama
3.5.0 öncesindeki rsync 2.3.3 sürümü, --partial-dir veya --backup-dir seçenekleri kullanıldığında kötü niyetli bir göndericinin modül dosya ağacı içindeki sembolik bağlantıları istismar ederek modül kök dizininden çıkmasına izin veren bir path traversal zafiyeti içermektedir. Modül kökü altına sembolik bağlantı yerleştirmek için yazma erişimine sahip olan veya önceden mevcut güvenilir bir sembolik bağlantıyı istismar edebilen saldırganlar, dosya yazma işlemlerini hedeflenen modül kök dizininin dışındaki konumlara yönlendirerek modül kök dizinin üst dizinine göre rastgele dosya yazma işlemi gerçekleştirebilirler.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RsyncProject rsync | 2.3.3 ≤ v ≤ 3.4.4 | — |
| samba rsync | 2.3.3 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.