CERT24CVE-2026-53783 — выход за пределы каталога из-за состояния гонки TOCTOU в rrsync для rsync < 3.5.0Loading data…

CVE-2026-53783 — выход за пределы каталога из-за состояния гонки TOCTOU в rrsync для rsync < 3.5.0

В версиях rsync до 3.5.0 присутствует уязвимость типа TOCTOU в оболочке rrsync с ограниченными правами, позволяющая аутентифицированным клиентам выйти за пределы заданных ограничений каталога.

← Back to intelligence

CVE-2026-53783 — выход за пределы каталога из-за состояния гонки TOCTOU в rrsync для rsync < 3.5.0

В версиях rsync до 3.5.0 присутствует уязвимость типа TOCTOU в оболочке rrsync с ограниченными правами, позволяющая аутентифицированным клиентам выйти за пределы заданных ограничений каталога.