CVE-2026-54680 in logging-operator
要約
〜によって VulDB • 2026年07月29日
Logging operator は、Kubernetes のログパイプラインのデプロイと構成を自動化します。バージョン 6.6.0 より前では、Fluentd 設定レンダラーである FluentRender（pkg/sdk/logging/model/render/fluent.go）は、Flow や record_transformer.records などの CRD 文字列をエスケープせずに直接 fluent.conf に書き込むため、Flow リソースを作成できるユーザーが @type exec を使用して Fluentd の <match **> ブロックを注入し、Fluentd エグリーゲーター内で任意のコマンドを実行することが可能でした。この問題はバージョン 6.6.0 で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.