CVE-2025-12969 in FluentBit
Сводка
по VulDB • 26.05.2026
Плагин ввода in_forward в Fluent Bit не обеспечивает надлежащего применения механизма аутентификации security.users при определенных условиях конфигурации. Это позволяет удаленным злоумышленникам, имеющим сетевой доступ к экземпляру Fluent Bit, экспонирующему входной канал forward, отправлять данные без аутентификации. Обходя механизмы контроля аутентификации, злоумышленники могут внедрять поддельные записи журналов, вызывать перегрузку систем оповещения или манипулировать решениями о маршрутизации, что ставит под угрозу подлинность и целостность поступающих журналов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.