CVE-2025-12969 in FluentBit
Zusammenfassung
von VulDB • 26.05.2026
Das in_forward-Input-Plugin von Fluent Bit erzwingt den security.users-Authentifizierungsmechanismus unter bestimmten Konfigurationsbedingungen nicht ordnungsgemäß. Dies ermöglicht es entfernten Angreifern mit Netzwerkzugriff auf die Fluent Bit-Instanz, die das forward-Input-Plugin exponiert, unauthentifizierte Daten zu senden. Durch das Umgehen der Authentifizierungssteuerungen können Angreifer gefälschte Log-Einträge injizieren, Warnsysteme mit Datenfluten überlasten oder Routing-Entscheidungen manipulieren, wodurch die Authentizität und Integrität der erfassten Logs beeinträchtigt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.