CVE-2026-44024
Açıklama
Fluentd; olayları çeşitli veri kaynaklarından toplar ve bunları dosyalara, RDBMS'ye, NoSQL'e, IaaS'a, SaaS'a, Hadoop'a vb. yazar. 1.19.3 sürümünden önce Fluentd, ${tag} yer tutucusu kullanılarak dosya yollarının dinamik olarak oluşturulmasına izin verir ve out_file eklentisinin path parametresi gibi dosya yapılandırmalarında ${tag} değerinin yetersiz doğrulanması, yol aşımı (path traversal) karakterleri içeren güvenilmeyen etiketler gönderen saldırganların rastgele dosyaları yazmasına veya üzerine yazmasına ve potansiyel olarak uzaktan kod çalıştırma gerçekleştirmesine olanak tanır. Bu sorun 1.19.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- fluentd fluentd1.19.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fluentd fluentd | v < 1.19.3 | 1.19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.