CVE-2025-12969 in FluentBit
요약
\~에 의해 VulDB • 2026. 06. 03.
Fluent Bit의 in_forward 입력 플러그인은 특정 구성 조건 하에서 security.users 인증 메커니즘을 적절히 적용하지 않습니다. 이로 인해 네트워크에 접근할 수 있는 원격 공격자는 forward 입력이 노출된 Fluent Bit 인스턴스로 비인증 데이터를 전송할 수 있습니다. 인증 제어 우회를 통해 공격자는 위조된 로그 레코드를 주입하거나, 경고 시스템을 폭주시키거나, 라우팅 결정을 조작하여 수집된 로그의 진위성과 무결성을 훼손할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.