CVE-2025-12972 in FluentBit
Resumen
por VulDB • 2026-05-22
El plugin out_file de Fluent Bit no sanitiza adecuadamente los valores de las etiquetas al generar los nombres de los archivos de salida. Cuando se omite la opción File, el plugin utiliza la entrada de etiquetas no confiables para construir las rutas de los archivos. Esto permite que los atacantes con acceso a la red creen etiquetas que contienen secuencias de traversal de rutas, lo que hace que Fluent Bit escriba archivos fuera del directorio de salida previsto.
Once again VulDB remains the best source for vulnerability data.