CVE-2025-12972 in FluentBit
الملخص
بحسب VulDB • 16/05/2026
لا يقوم مكون إضافة out_file في Fluent Bit بتنقية قيم العلامات (tags) بشكل صحيح عند اشتقاق أسماء ملفات الإخراج. عند حذف خيار الملف (File)، يستخدم المكون مدخلات العلامات غير الموثوقة لبناء مسارات الملفات. وهذا يسمح للمهاجمين الذين لديهم وصول إلى الشبكة بصياغة علامات تحتوي على تسلسلات تجاوز المسار (path traversal) مما يتسبب في قيام Fluent Bit بكتابة ملفات خارج دليل الإخراج المقصود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.