CVE-2025-12972 in FluentBit
Sumário
de VulDB • 22/05/2026
O plugin out_file do Fluent Bit não sanitiza adequadamente os valores de tag ao derivar os nomes dos arquivos de saída. Quando a opção File é omitida, o plugin utiliza a entrada de tag não confiável para construir os caminhos dos arquivos. Isso permite que atacantes com acesso à rede criem tags contendo sequências de traversal de caminho que fazem com que o Fluent Bit escreva arquivos fora do diretório de saída pretendido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.