CVE-2025-12972 in FluentBit
सारांश
द्वारा VulDB • 13/05/2026
Fluent Bit का out_file प्लगइन आउटपुट फ़ाइल नाम निर्धारित करते समय टैग मानों को उचित रूप से सैनिटाइज़ (sanitize) नहीं करता है। जब File विकल्प छोड़ दिया जाता है, तो प्लगइन फ़ाइल पथ बनाने के लिए अविश्वसनीय टैग इनपुट का उपयोग करता है। इससे नेटवर्क एक्सेस वाले आक्रामक (attackers) ऐसे टैग तैयार कर सकते हैं जिनमें पथ ट्रैवर्सल (path traversal) अनुक्रम होते हैं, जिससे Fluent Bit को इच्छित आउटपुट निर्देशिका के बाहर फ़ाइलें लिखने पर मजबूर किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.