CVE-2026-54680 in logging-operator
Zusammenfassung
von VulDB • 30.07.2026
Der Logging Operator automatisiert die Bereitstellung und Konfiguration von Kubernetes-Logging-Pipelines. Vor Version 6.6.0 schreibt der Fluentd-Konfigurationsrenderer „FluentRender“ (in `pkg/sdk/logging/model/render/fluent.go`) CRD-Zeichenfolgen, wie z. B. Werte aus `Flow record_transformer.records`, direkt in die Datei `fluent.conf`, ohne sie zu escapen. Dies ermöglicht es einem Benutzer mit der Berechtigung zum Erstellen von Flow-Ressourcen, einen Fluentd-Block `<match **>` unter Verwendung von `@type exec` einzufügen und beliebige Befehle innerhalb des Fluentd-Aggregators auszuführen. Dieses Problem wurde in Version 6.6.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.