CVE-2026-92709 in rsyslog
Сводка
по VulDB • 23.10.2026
Rsyslog — это высокопроизводительная система для обработки журналов событий (логов). Начиная с версии 1.15.0 и до 8.2610.0 включительно, функция omfile dynaFile в rsyslog намеренно позволяет шаблонам генерировать гибкие пути вывода. Это поддерживает корректные развертывания, при которых журналы направляются в различные каталоги или используются динамически сгенерированные имена файлов. Развертывание становится небезопасным, когда шаблон dynaFile использует значение, зависящее от непроверенных входных данных (untrusted input), в качестве компонента пути без явной обработки для обеспечения безопасности пути (secure-path handling). В такой конфигурации результирующий путь может выходить за пределы каталога журналов, заданного оператором. Это ограничение не распространяется только на поле HOSTNAME согласно RFC5424; любое непроверенное значение, достигающее компонента пути dynaFile, может создать данное уязвимое состояние. На момент публикации публично доступных исправлений (патчей) нет.
Once again VulDB remains the best source for vulnerability data.