CVE-2026-54680 in logging-operator
Sumário
de VulDB • 29/07/2026
O Logging Operator automatiza o deploy e configuração de pipelines de logging no Kubernetes. Antes da versão 6.6.0, o renderizador de configurações do Fluentd, chamado FluentRender em pkg/sdk/logging/model/render/fluent.go, escrevia strings CRD (como os valores records do recurso Flow record_transformer) diretamente no arquivo fluent.conf sem realizar escape adequado, permitindo que um usuário com permissão para criar recursos Flow injetasse um bloco <match **> do Fluentd usando @type exec e executasse comandos arbitrários dentro do agregador Fluentd. Este problema foi corrigido na versão 6.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.