p PatchFirst

CVE-2026-53785

CVE-2026-53785 · rsync < 3.5.0 Path Traversal Write Escape via --relative Mode

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

rsync before 3.5.0 contains a path traversal vulnerability that allows a malicious sender to write files outside the intended destination directory tree by crafting relative paths with symlink components in --relative mode. The make_path() function follows symlinks pointing outside the destination tree while creating intermediate directories without verifying that created paths remain within the destination boundary, enabling arbitrary file writes on the receiver's filesystem.

CVSS 6.9 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rsync

    Softwareversionen
    • ≥ 0, ≤ 3.4.4: Betroffen (semver)
    • 3.5.0: Nicht betroffen (semver)

    Auf 3.5.0 aktualisieren

  • rsync Debian:12

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    • 3.2.7-1+deb12u5
    • 3.2.7-1+deb12u6
    • 3.3.0+ds1-1
    • 3.3.0+ds1-2
    • 3.3.0+ds1-3
    • 3.3.0+ds1-4
    • 3.3.0-1
    • 3.4.1+ds1-1
    • 3.4.1+ds1-2
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-4~exp1
    • 3.4.1+ds1-4~exp2
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5~exp1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    • 3.5.0+ds1-1
    • 3.5.0+ds1-2
    • 3.5.0+ds1-3
    • 3.5.1+ds1-1
    • 3.5.1+ds1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Debian:13

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    • 3.4.1+ds1-5+deb13u3
    • 3.4.1+ds1-5+deb13u4
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.0+ds1-0+deb13u1

    Auf 3.5.0+ds1-0+deb13u1 aktualisieren

  • rsync Debian:14

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.0+ds1-1

    Auf 3.5.0+ds1-1 aktualisieren

  • rsync Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    • 3.1.0-2ubuntu0.4+esm3
    • 3.1.0-2ubuntu0.4+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    • 3.1.1-3ubuntu1.3+esm5
    • 3.1.1-3ubuntu1.3+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    • 3.1.2-2.1ubuntu1.6+esm3
    • 3.1.2-2.1ubuntu1.6+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    • 3.1.3-8ubuntu0.9+esm1
    • 3.1.3-8ubuntu0.9+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    • 3.2.7-0ubuntu0.22.04.6
    • 3.2.7-0ubuntu0.22.04.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Ubuntu:24.04:LTS

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    • 3.2.7-1ubuntu1.4
    • 3.2.7-1ubuntu1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Ubuntu:26.10

    Softwareversionen
    • 3.4.1+ds1-7
    • 3.4.4+ds1-1
    • 3.4.4+ds1-1build1
    • 3.5.0+ds1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rsync Ubuntu:26.04:LTS

    Softwareversionen
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-7ubuntu0.2
    • 3.4.1+ds1-7ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →