CVE-2026-44024
Fluentd: Ejecución Remota de Código (RCE) mediante Escritura Arbitraria de Archivos en el Marcador ${tag}
- Publicado
- 8 jul 2026
- Actualizado
- 10 jul 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 63,3 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Fluentd recopila eventos de diversas fuentes de datos y los escribe en archivos, RDBMS, NoSQL, IaaS, SaaS, Hadoop, entre otros. Antes de la versión 1.19.3, Fluentd permite construir dinámicamente rutas de archivo utilizando el marcador de posición `${tag}`, y una validación insuficiente de `${tag}` en configuraciones de archivos, como el parámetro `path` del plugin `out_file`, permite a atacantes enviar etiquetas no confiables que contienen caracteres de traversal de rutas para escribir o sobrescribir archivos arbitrarios y potencialmente lograr ejecución remota de código. Este problema se corrige en la versión 1.19.3.
Fuentes
1- CVE-2026-44024_exploitExploit
Exploit de prueba de concepto para CVE-2026-44024, que utiliza una etiqueta in_forward manipulada para escribir archivos arbitrarios mediante el path traversal de out_file de Fluentd y desencadenar la ejecución de comandos.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.