CVE-2026-53801
Publiée le 2026-08-13 · Dernière modification le 2026-10-24
Les versions de rsync antérieures à 3.5.0 sont affectées par une condition de concurrence (race condition) qui permet à un attaquant de lire des fichiers en dehors du répertoire partagé prévu. En remplaçant rapidement un lien symbolique par un répertoire pendant une analyse, un attaquant distant peut tromper le système pour lui faire transférer des fichiers sensibles provenant d'autres emplacements du serveur. Bien qu'aucune authentification ni interaction utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter car elle nécessite un timing très précis pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
rsync before 3.5.0 contains a symlink race condition vulnerability in the sender's directory scanning logic that allows attackers to cause the sender to enumerate and transfer files outside the module root's intended subtree. Attackers who can create or manipulate symlinks in a path component of the scanned tree can replace a symlink with a directory entry pointing outside the module root between the lstat() call and the subsequent opendir() call, exposing files beyond the intended root in both daemon-mode and non-daemon sender-side scanning.