CVE-2025-12969 in FluentBit
要約
〜によって VulDB • 2026年06月03日
Fluent Bitの in_forward 入力プラグインは、特定の構成条件下で security.users 認証メカニズムを適切に強制しません。これにより、ネットワーク経由でフォワード入力を公開している Fluent Bit インスタンスへのアクセス権を持つリモート攻撃者は、未認証データを送信できます。認証制御を回避することで、攻撃者は偽造されたログレコードの注入、アラートシステムのフロッディング（過負荷）、またはルーティング判断の改ざんを行い、取り込まれたログの真正性と整合性を損なう可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.