Cyber ·
CVE-2026-93404: injeção de SQL no módulo omclickhouse do rsyslog
Aviso de segurança sobre uma injeção de SQL no módulo opcional omclickhouse do rsyslog, que não é carregado por padrão. O escape SQL do modelo de INSERT do ClickHouse não tratava escapes de barra invertida.
Segundo o conteúdo do feed oss-sec, publicado por Rainer Gerhards em 11 de novembro de 2026, uma falha de injeção de SQL afeta implantações do rsyslog que usam o módulo de saída opcional omclickhouse. O módulo não é carregado por padrão, então o risco depende de a instalação tê-lo ativado. O identificador atribuído é CVE-2026-93404. O aviso oficial está publicado na página de security advisories do projeto rsyslog no GitHub, identificado como GHSA-8rx7-ww92-p4vr.
A causa descrita: o modelo integrado de INSERT do ClickHouse usava um escape SQL que não levava em conta os escapes de barra invertida do ClickHouse. Segundo a fonte, um remetente capaz de enviar uma mensagem de log encaminhada para uma ação afetada poderia alterar o SQL enviado ao banco. O texto recebido está truncado, então detalhes como versões afetadas e correções não aparecem aqui.
Para verificar, consulte o aviso original no repositório do rsyslog e confira a lista de versões afetadas e corrigidas antes de concluir qualquer ação. Este material não é um tutorial de uso da Rota Nacional. A Rota Nacional não hospeda rsyslog nem processa esses logs. Se sua organização usa o módulo, atualize o rsyslog conforme o aviso e desative o omclickhouse quando ele não for necessário.
Fonte original: CVE-2026-93404: injeção de SQL no omclickhouse do rsyslog