CVE-2025-12969
Açıklama
Fluent Bit in_forward giriş eklentisi, belirli yapılandırma koşulları altında security.users kimlik doğrulama mekanizmasını uygun şekilde uygulamamaktadır. Bu durum, forward girişini dışarı açan Fluent Bit örneğine ağ erişimi olan uzaktaki saldırganların, kimlik doğrulaması yapılmamış veri göndermesine olanak tanır. Kimlik doğrulama kontrollerini atlayan saldırganlar; sahte günlük kayıtları enjekte edebilir, uyarı sistemlerini aşırı yükleyebilir veya yönlendirme kararlarını manipüle ederek alınan günlüklerin özgünlüğünü ve bütünlüğünü tehlikeye atabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| treasuredata fluent_bit | 4.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.