Skip to content
OpenAdvisories
High WID-SEC-2026-4119 1 CVE

rsyslog: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 22, 2026 · Updated Nov 12, 2026 · Revision 8 · de

Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um Dateien zu manipulieren.

Product

rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet.

Vulnerabilities 1

  • High 8.1
    CVE-2026-92709

    Rsyslog: DynFile Path Traversal → Arbitrary File Write as Root → RCE

    Rsyslog is a rocket-fast system for log processing. From versions 1.15.0 to 8.2610.0, rsyslog's omfile dynaFile facility intentionally allows templates to generate flexible output paths. This supports valid deployments that route logs into different directori…

    rsyslog rsyslog rsyslog rsyslog Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von openSUSE aufgenommen

  8. #1

    Initiale Fassung

References