CVE-2026-61674

Fluent Bit Linux, BSD, macOS və Windows üçün sürətli və yüngül loq, metrika və izləmə prosessoruya. 0.11.0 versiyasından 5.0.8 versiyasına qədər olan dövrdə, plugins/out_forward/forward.c secure_forward_pong funksiyası server tərəfindən idarə olunan PONG[2] səbəbini onun MessagePack tipini və ya uzunluğunu yoxlamadan memcpy vasitəsilə 32 baytlıq stek buferi olan msg-yə kopyalayır. Shared_Key və ya Empty_Shared_Key ilə konfiqurasiya edilmiş out_forward Secure Forward təyinat nöqtəsini idarə edən və ya ona bənzəyə bilən hücumçu, ilk əl sıxma (handshake) zamanı həddindən artıq böyük səbəb göndərə və stek idarəetmə məlumatlarını yenidən yaza bilər. Qorunan versiyalar etibarlı şəkildə dayanır, lakin stek kanaryası (stack canary) olmayan və ya sızma mövcud olan versiyalarda Fluent Bit proses istifadəçisi kimi uzaqdan kodun icrasına yol verilə bilər. Opt-in --supervisor rejimi istifadə edildikdə, yalnız fork əsaslı yenidən başladılmalar kanaryanı və ünvan düzümünü saxlayaraq, gücləndirilmiş versiyalarda kodun icrasını dəstəkləmək üçün təkrarlandığı halda çökdürmə və ya sağ qalma sınaqlarına imkan verir; adi exec əsaslı və ya servis meneceri vasitəsilə edilən restartlar bu vəziyyəti qorumur. Bu problem 5.0.8 versiyasında düzəldilib.