FICHE CVE

CVE-2026-53783

Publiée le 2026-08-13 · Dernière modification le 2026-08-14

🇫🇷 EN BREF

Les serveurs utilisant des versions de `rsync` antérieures à la 3.5.0 avec le shell restreint `rrsync` sont concernés. Un utilisateur authentifié peut contourner les restrictions de répertoire pour lire ou écrire des fichiers n'importe où sur le système en exploitant une condition de concurrence (race condition) avec des liens symboliques. Cette attaque peut être réalisée à distance via le réseau et ne nécessite aucune interaction de la part d'un administrateur système.

CVSS 4.08.6 ÉLEVÉE

Type de faiblesse

Suivi de lien symbolique · CWE-59 CWE-88

Publiée2026-08-13

Dernière modification2026-08-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

rsync before 3.5.0 contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability in the rrsync restricted shell wrapper that allows authenticated clients to escape enforced directory restrictions by substituting a symlink for a path component after validation but before transfer processing. Attackers can additionally leverage unrestricted flags such as --copy-unsafe-links, -D, and --log-file through rrsync to read or write files outside the permitted directory subtree.