What is CVE-2026-53785?

CVE-2026-53785 is a path traversal vulnerability in rsync versions before 3.5.0 that allows a malicious sender to write files outside the intended destination directory by crafting relative paths with symlink components in --relative mode. The vulnerability exists because the make_path() function follows symlinks that point outside the destination tree, requiring an immediate update to version 3.5.0 or later.

Azərbaycanca: CVE-2026-53785, rsync-in 3.5.0 versiyasından əvvəlki versiyalarında "." qovşaqlar olan simvolik keçidlər (symlinks) istifadə edərək hədəf qovluqdan kənara fayl yazmağa imkan verən path traversal zəifliyidir. Bu zəiflik xüsusilə "--relative" rejimində işləyərkən, zərərli göndərən tərəfindən istismar edilə bilər. Problem make_path() funksiyasının simvolik keçidləri izləməsindən qaynaqlanır, istifadəçilər təcili olaraq rsync-i 3.5.0 versiyasına yeniləməlidirlər.