CVE-2026-92709
Təsvir
Rsyslog loqların emalı üçün çox sürətli bir sistemdir. 1.15.0-dan 8.2610.0 versiyalara qədər olan rsyslog-un omfile dynaFile funksiyası şablonlara çevik çıxış yolları yaratmağa qəsdən icazə verir. Bu, loqları müxtəlif kataloqlara yönləndirən və ya dinamik olaraq yaradılmış fayl adlarından istifadə edən düzgün tətbiqləri dəstəkləyir. DynaFile şablonu, etibarsız girişdən təsirlənən bir dəyəri açıq secure-path idarəetməsi olmadan yol komponenti kimi istifadə etdikdə, tətbiq təhlükəsizliyi pozulur. Belə konfiqurasiyada render edilmiş yol operatorun nəzərdə tutduğu loq katalogundan kənara çıxa bilər. Bu, yalnız RFC5424 HOSTNAME sahəsi ilə məhdudlaşmır. DynaFile yol komponentinə çatan hər hansı etibarsız dəyər bu şəraiti yarada bilər. Nəşr edildiyi vaxtda heç bir publicly available patch mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_rsyslog_8.2308.0-7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.