CVE-2025-12969 in FluentBit
Tóm tắt
Bởi VulDB • 03/06/2026
Plugin đầu vào in_forward của Fluent Bit không thực thi đúng cơ chế xác thực security.users trong một số điều kiện cấu hình nhất định. Điều này cho phép các kẻ tấn công từ xa có quyền truy cập mạng đến phiên bản Fluent Bit đang expose plugin đầu vào forward để gửi dữ liệu chưa được xác thực. Bằng cách vượt qua các kiểm soát xác thực, kẻ tấn công có thể chèn các bản ghi nhật ký giả mạo, làm ngập hệ thống cảnh báo hoặc thao túng quyết định định tuyến, gây tổn hại tính xác thực và toàn vẹn của các bản ghi nhật ký đã nhập vào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.