Multiple critical vulnerabilities in the open-source data collector Fluentd allow a remote, anonymous attacker to execute arbitrary code, disclose information, or cause a denial of service. The CVSS Base Score for these flaws is 9.8. Affected are Fluentd versions prior to 1.19.3, and users must upgrade to version 1.19.3 to mitigate the risk.
[WID-SEC-2026-2096] Fluentd: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 25.06.2026 Stand 26.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Fluentd ist ein Open-Source Datenkollektor fĂĽr eine vereinheitlichte Protokollierungsschicht. Produkte 25.06.2026 Open Source Fluentd <1.19.3 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fluentd ausnutzen, um beliebigen Programmcode auszufĂĽhren, Informationen offenzulegen oder einen Denial of Service zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben