CVE-2025-12977
Təsvir
Fluent Bit-in in_http, in_splunk və in_elasticsearch giriş plaginləri tag_key girişlərini təmizləmir. Şəbəkəyə çıxışı olan və ya Splunk və ya Elasticsearch-ə qeydlər yazmaq imkanına malik hücumçu, yeni sətirlər və ya ../ kimi xüsusi simvollar ehtiva edən tag_key dəyərləri təqdim edə bilər və bunlar etibarlı teqlər kimi qəbul edilir. Teqlər marşrutlaşdırmaya təsir etdiyi və bəzi çıxışlar fayl adlarını və ya məzmunları teqlərdən törətdiyi üçün bu, yeni sətir inyeksiyasına, yol keçişinə (path traversal), saxta qeyd inyeksiyasına və ya loqların yanlış marşrutlaşdırılmasına şərait yarada bilər ki, bu da məlumatların bütövlüyünə və loq marşrutlaşdırılmasına təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| treasuredata fluent_bit | 4.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.