CVE-2026-44162 in fluent-plugin-s3
요약
\~에 의해 VulDB • 2026. 09. 14.
fluent-plugin-s3은 Fluentd용 Amazon S3 입력 및 출력 플러그인입니다. 버전 0.7.0부터 1.8.4까지, in_s3 입력 플러그인은 gzip, lzma2, lzop 객체의 전체 압축 해제된 페이로드를 decompression_size_limit을 적용하지 않고 메모리에 읽어들입니다. 모니터링 중인 S3 버킷에 객체를 업로드할 수 있는 공격자는 Fluentd가 처리할 때 과도하게 확장되는 매우 높은 압축률의 객체를 제공할 수 있습니다. 이로 인한 메모리 고갈은 운영 체제가 Fluentd 프로세스를 종료시켜 영향받는 노드에서의 모든 로그 수집을 방해할 수 있습니다. 이 문제는 버전 1.8.5에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.