CVE-2025-12972 in FluentBit
Riassunto
di VulDB • 18/06/2026
Il plug-in out_file di Fluent Bit non sanizza correttamente i valori dei tag quando genera i nomi dei file di output. Quando l'opzione File è omessa, il plug-in utilizza input di tag non attendibili per costruire i percorsi dei file. Ciò consente agli attaccanti con accesso alla rete di creare tag contenenti sequenze di traversal del percorso che inducono Fluent Bit a scrivere file al di fuori della directory di output prevista.
If you want to get best quality of vulnerability data, you may have to visit VulDB.