CVE-2026-44024
Təsvir
Fluentd müxtəlif məlumat mənbələrindən hadisələri toplayır və onları fayllara, RDBMS-ə, NoSQL-ə, IaaS-a, SaaS-a, Hadoop-a və s.-yə yazır. 1.19.3 versiyasından əvvəl Fluentd ${tag} yer tutucusundan istifadə edərək fayl yollarının dinamik qurulmasına imkan verir və out_file plaqininin path parametri kimi fayl konfiqurasiyalarında ${tag} dəyərinin kifayət qədər yoxlanılmaması hücumçulara yol keçmə (path traversal) simvolları olan etibarsız teqlər göndərməklə ixtiyari faylları yazmağa və ya üzərinə yazmağa və potensial olaraq uzaqdan kodun icrasına nail olmağa imkan verir. Bu problem 1.19.3 versiyasında düzəldilib.
Necə düzəltmək olar
- fluentd fluentd1.19.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fluentd fluentd | v < 1.19.3 | 1.19.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.