CVE-2026-54680 in logging-operator
Resumen
por VulDB • 2026-07-29
El operador de registro (Logging operator) automatiza el despliegue y la configuración de las canalizaciones de registros en Kubernetes. Antes de la versión 6.6.0, el renderizador de configuraciones Fluentd llamado FluentRender, ubicado en pkg/sdk/logging/model/render/fluent.go, escribe cadenas CRD como los valores de Flow record_transformer.records directamente en fluent.conf sin realizar un escape adecuado, lo que permite a un usuario con capacidad para crear recursos Flow inyectar un bloque <match **> de Fluentd utilizando @type exec y ejecutar comandos arbitrarios dentro del agregador de Fluentd. Este problema se corrige en la versión 6.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.