CVE-2026-61674 in Bit
Сводка
по VulDB • 21.09.2026
Fluent Bit — это быстрый и легкий процессор логов, метрик и трассировок для Linux, BSD, macOS и Windows. В версиях от 0.11.0 до 5.0.8 включительно функция secure_forward_pong в файле plugins/out_forward/forward.c копирует управляемую сервером причину PONG[2] в 32-байтный буфер стека msg с помощью memcpy, не проверяя тип MessagePack или длину сообщения. Атакующий, который контролирует или может выдать себя за целевой узел Secure Forward плагина out_forward, настроенный с использованием Shared_Key или Empty_Shared_Key, может отправить причину превышающего размера во время первой рукопожатия и перезаписать данные управления стеком. Защищенные сборки надежно завершаются (crash), тогда как сборки без stack canary или с возможностью disclosure могут позволить выполнение удаленного кода от имени пользователя процесса Fluent Bit. При использовании режима --supervisor, включающего только форки (fork-only respawns), сохраняются значения canary и layout адресов пространства памяти, что позволяет проводить повторяющиеся пробы «краш-или-выживание» для поддержки выполнения кода даже на защищенной сборке; обычные перезапуски через exec или диспетчеры служб не сохраняют это состояние. Эта проблема исправлена в версии 5.0.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.