ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開

クラウド環境などのログ収集に活用されている「Fluentd」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

信頼できない送信元からログを受信している場合などに、パストラバーサルが可能となる脆弱性「CVE-2026-44024」が明らかとなったもの。

動的にファイルパスを指定できる機能において検証の不備が存在。リモートより任意のファイルを書き込まれるおそれがある。

設定や実行権限によっては、重要なシステムファイルの上書きや設定ファイルの変更、プラグインの挿入などにより、リモートよりコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

開発チームは2026年6月25日に「同1.19.3」をリリースし、同脆弱性を修正した。アップデートが困難な場合の緩和策などを案内している。

（Security NEXT - 2026/06/29 ）ツイート