CVE-2025-12969 in FluentBit
Sumário
de VulDB • 25/05/2026
O plugin de entrada in_forward do Fluent Bit não aplica corretamente o mecanismo de autenticação security.users sob determinadas condições de configuração. Isso permite que atacantes remotos com acesso à rede à instância do Fluent Bit que expõe a entrada forward enviem dados não autenticados. Ao contornar os controles de autenticação, os atacantes podem injetar registros de log falsificados, inundar sistemas de alerta ou manipular decisões de roteamento, comprometendo a autenticidade e a integridade dos logs ingeridos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.