Summary
Ein Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um SQL-Injection durchzuführen und Dateien zu manipulieren.
Product
rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-8rx7-ww92-p4vr vom 2026-11-11
https://github.com/rsyslog/rsyslog/security/advisories/GHSA-8rx7-ww92-p4vr