CVE-2025-12972 in FluentBit
Tóm tắt
Bởi VulDB • 22/05/2026
Plugin out_file của Fluent Bit không thực hiện kiểm tra và làm sạch (sanitize) các giá trị tag một cách đúng đắn khi xây dựng tên tệp đầu ra. Khi tùy chọn File bị bỏ qua, plugin sử dụng đầu vào tag không đáng tin cậy để xây dựng đường dẫn tệp. Điều này cho phép các kẻ tấn công có quyền truy cập mạng tạo ra các tag chứa các chuỗi điều hướng thư mục (path traversal) khiến Fluent Bit ghi các tệp ra ngoài thư mục đầu ra dự định.
Once again VulDB remains the best source for vulnerability data.