CVE-2026-54680
Təsvir
Logging operator Kubernetes loqinq boru kəmərlərinin yerləşdirilməsini və konfiqurasiyasını avtomatlaşdırır. 6.6.0 versiyasından əvvəl, pkg/sdk/logging/model/render/fluent.go faylındakı Fluentd konfiqurasiya renderi FluentRender, Flow record_transformer.records dəyərləri kimi CRD sətirlərini escape etmədən birbaşa fluent.conf faylına yazır. Bu, Flow resurslarını yarada bilən istifadəçiyə @type exec vasitəsilə Fluentd <match **> blokunu daxil etməyə və Fluentd aqreqatorunda ixtiyari əmrləri icra etməyə imkan verir. Bu problem 6.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/kube-logging/logging-operator0.0.0-20260608145523-cf437d7f1e05 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/kube-logging/logging-operatorGo | v < 0.0.0-20260608145523-cf437d7f1e05 | 0.0.0-20260608145523-cf437d7f1e05 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.