VulnerabilityBSI CERT-BundSMEPublic sector

    rsyslog: Schwachstelle ermöglicht Manipulation von Dateien

    NEOSEC enrichment — no mirror of the original source

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um Dateien zu manipulieren.

    Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.

    Read the issue at BSI CERT-Bund

    Full advisory

    Highbsi:WID-SEC-2026-41191 linked CVE

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um Dateien zu manipulieren. rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet.

    Open advisory with all CVEs

    More on rsyslog

    Other advisories

    Other news entries

    Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4119

    ID