CVE-2026-44161

Nome do Software Vulnerável e Versões Afetadas Fluentd versões anteriores a 1.19.3

Description O plugin de saída out http permite o uso de placeholders, como ${tag}, no parâmetro de configuração endpoint. Se o valor de um placeholder for derivado de entradas não confiáveis, um invasor pode controlar o nome do host de destino das requisições HTTP de saída. Isso possibilita um ataque de Server-Side Request Forgery (SSRF), no qual um invasor não autenticado força o nó do Fluentd a enviar requisições para serviços internos arbitrários, podendo levar ao acesso não autorizado a APIs internas, exfiltração de dados ou o comprometimento de endpoints de metadados de nuvem, como o AWS IMDS 169.254.169.254.

Recommendations Atualize para a versão 1.19.3. Não utilize placeholders no parâmetro endpoint como nome de host. Utilize regras de firewall para bloquear o acesso do nó Fluentd a endereços IP internos sensíveis, incluindo serviços de metadados de provedores de nuvem e microsserviços internos não necessários ao Fluentd. Injete um filtro para aceitar explicitamente apenas hosts permitidos em placeholders.