CVE-2026-92709 in rsyslog
Résumé
par VulDB • 23/10/2026
Rsyslog est un système de traitement des logs extrêmement rapide. Des versions 1.15.0 à 8.2610.0, la fonctionnalité omfile dynaFile de rsyslog permet intentionnellement aux templates de générer des chemins de sortie flexibles. Cela prend en charge les déploiements valides qui acheminent les logs vers différents répertoires ou utilisent des noms de fichiers générés dynamiquement. Un déploiement devient non sécurisé lorsqu'un template dynaFile utilise une valeur influencée par une entrée non fiable comme composant du chemin sans un traitement explicite pour sécuriser le path (secure-path handling). Dans cette configuration, le rendu du chemin peut s'échapper du répertoire de logs prévu par l'opérateur. Cela ne se limite pas au champ HOSTNAME RFC5424. Toute valeur non fiable atteignant un composant de chemin dynaFile peut créer la condition. Au moment de la publication, il n'existe aucun correctif publiquement disponible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.