- Son 7 gün
- CWE-22
- CWE-73
CVE-2026-92709
Rsyslog omfile dynaFile yolu üzerinden dizin dışına çıkma ve keyfi dosya yazma
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Rsyslog, günlük işleme için kullanılan hızlı bir sistemdir. 1.15.0 ile 8.2610.0 arasındaki sürümlerde rsyslog'un omfile dynaFile özelliği, şablonların esnek çıktı yolları üretmesine kasıtlı olarak izin verir. Bu özellik, günlükleri farklı dizinlere yönlendiren veya dinamik olarak üretilen dosya adlarını kullanan geçerli dağıtımları destekler. Bir dynaFile şablonu, güvenilmeyen girdiden etkilenen bir değeri açık güvenli yol işleme olmadan bir yol bileşeni olarak kullandığında dağıtım güvensiz hale gelir. Bu yapılandırmada, oluşturulan yol yöneticinin amaçladığı günlük dizininden dışarı çıkabilir. Durum yalnızca RFC5424 HOSTNAME alanıyla sınırlı değildir; dynaFile yol bileşenine ulaşan güvenilmeyen herhangi bir değer bu koşulu oluşturabilir. Yayımlanma tarihi itibarıyla herkese açık bir yama bulunmamaktadır.
Kaynaktaki açıklama (İngilizce)
Rsyslog is a rocket-fast system for log processing. From versions 1.15.0 to 8.2610.0, rsyslog's omfile dynaFile facility intentionally allows templates to generate flexible output paths. This supports valid deployments that route logs into different directories or use dynamically generated file names. A deployment becomes unsafe when a dynaFile template uses a value influenced by untrusted input as a path component without explicit secure-path handling. In that configuration, the rendered path can escape the operator's intended log directory. This is not limited to the RFC5424 HOSTNAME field. Any untrusted value that reaches a dynaFile path component can create the condition. At time of publication, there are no publicly available patches.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rsyslog | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.