The version of Fluent Bit running on the remote host is prior to 4.0.12, or 4.1.x prior to 4.1.1. It is, therefore, affected by multiple vulnerabilities, including:

  - Fluent Bit in_http, in_splunk, and in_elasticsearch input plugins fail to sanitize tag_key inputs. An attacker with     network access or the ability to write records into Splunk or Elasticsearch can supply tag_key values containing     special characters such as newlines or ../ that are treated as valid tags. Because tags influence routing and some     outputs derive filenames or contents from tags, this can allow newline injection, path traversal, forged record     injection, or log misrouting, impacting data integrity and log routing. (CVE-2025-12977)

  - The extract_name function in Fluent Bit in_docker input plugin copies container names into a fixed size stack buffer     without validating length. An attacker who can create containers or control container names, can supply a long name     that overflows the buffer, leading to process crash or arbitrary code execution. (CVE-2025-12970)

  - Fluent Bit in_forward input plugin does not properly enforce the security.users authentication mechanism under     certain configuration conditions. This allows remote attackers with network access to the Fluent Bit instance     exposing the forward input to send unauthenticated data. By bypassing authentication controls, attackers can inject     forged log records, flood alerting systems, or manipulate routing decisions, compromising the authenticity and     integrity of ingested logs. (CVE-2025-12969)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されているFluent Bitのバージョンは 4.0.12より前の、または 4.1.x4.1.1より前のです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Fluent Bit in_http、in_splunk および in_elasticsearch 入力プラグインが tag_key 入力をサニタイズしません。ネットワークアクセス権を持つ攻撃者、または Splunk または Elasticsearch にレコードを書き込む権限を持つ攻撃者が、有効なタグとして扱われる改行や ../ などの特殊文字を含む tag_key 値を供給する可能性があります。タグはルーティングに影響を与え、一部の出力はタグからファイル名またはコンテンツを派生させるため、改行挿入、パストラバーサル、偽造レコードインジェクション、ログの誤ったルーティングが可能になり、データ整合性とログルーティングに影響を与える可能性があります。CVE-2025-12977

  - Fluent Bit in_docker 入力プラグインの extract_name 関数は、長さを検証せずにコンテナ名を固定サイズのスタックバッファにコピーします。コンテナを作成できる、またはコンテナ名をコントロールできる攻撃者が、バッファをオーバーフローする長い名前を供給することで、プロセスクラッシュや任意のコードの実行を引き起こす可能性があります。CVE-2025-12970

  - Fluent Bit in_forward 入力プラグインが、特定の構成条件下で、security.users 認証メカニズムを適切に実施しません。これにより、前方入力を漏洩するFluent Bitインスタンスにネットワークでアクセスできるリモートの攻撃者が、認証されていないデータを送信する可能性があります。認証コントロールをバイパスすることで、攻撃者は偽造されたログレコードを注入したり、アラートシステムをフラッドしたり、ルーティング決定を操作したり、取り込まれたログの認証性と整合性を損なうことができます。CVE-2025-12969

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上运行的 Fluent Bit 版本低于 4.0.12或 4.1.x 低于 4.1.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Fluent Bit in_http、in_splunk 和 in_elasticsearch 输入插件无法审查 tag_key 输入。具有网络访问权限或者能够将记录写入 Splunk 或 Elasticsearch 的攻击者可提供包含被视为有效标签例如换行符或 ../ 的特殊字符的 tag_key 值。由于标签会影响路由并且某些输出会从标签派生文件名或内容因此这可能允许换行符注入、路径遍历、伪造记录注入或日志错误路由从而影响数据完整性和日志路由。 (CVE-2025-12977)

  - Fluent Bit in_docker 输入插件中的 extract_name 函数将容器名称复制到固定大小的堆栈缓冲区中而不验证长度。可创建容器或控制容器名称的攻击者可能会提供可使缓冲区溢出的长名称进而导致进程崩溃或执行任意代码。 (CVE-2025-12970)

  - Fluent Bit in_forward 输入插件在某些配置情况下未正确强制执行 security.users 认证机制。这允许对 Fluent Bit 实例具有网络访问权限的远程攻击者暴露转发输入以发送未经身份验证的数据。通过绕过身份验证控制，攻击者可注入伪造的日志记录、淹没警报系统或操纵路由决策，从而破坏所摄入日志的真实性和完整性。 (CVE-2025-12969)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Fluent Bit 版本為 4.0.12之前的 版或 4.1.x 之前的 4.1.1版。因此，該主機會受到多個弱點影響，包括：

  - Fluent Bit in_http、in_splunk 和 in_elasticsearch 輸入外掛程式無法清理 tag_key 輸入。具有網路存取權或能夠將記錄寫入 Splunk 或 Elasticsearch 之能力的攻擊者可提供內含特殊字元 (如新行或 ../) 的 tag_key 值這些字元會被視為有效標籤。由於標籤會影響路由且部分輸出會從標籤衍生檔案名稱或內容因此這可允許新行插入、路徑遊走、偽造記錄插入或記錄錯誤路由進而影響資料完整性和記錄路由。 (CVE-2025-12977)

  - Fluent Bit in_docker 輸入外掛程式中的 extract_name 函式將容器名稱複製到固定大小的堆疊緩衝區而不驗證長度。可建立容器或控制容器名稱的攻擊者可提供使緩衝區溢位的長名稱進而導致處理程序損毀或執行任意程式碼。 (CVE-2025-12970)

  - Fluent Bit in_forward input 外掛程式在某些組態條件下未正確強制執行 security.users 驗證機制。這允許具有網路存取權限 (可暴露轉送輸入) 之 Fluent Bit 執行個體的遠端攻擊者傳送未經驗證的資料。藉由繞過驗證控制攻擊者可插入偽造的記錄記錄、溢流警示系統或操控路由決策進而影響已擷取記錄的真實性和完整性。 (CVE-2025-12969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
276933	Fluent Bit < 4.0.12 / 4.1.x < 4.1.1 Multiple Vulnerabilities	Nessus	Misc.	2025/12/1	2025/12/5	critical
276933	Fluent Bit < 4.0.12 / 4.1.x < 4.1.1 複数の脆弱性	Nessus	Misc.	2025/12/1	2025/12/5	critical
276933	Fluent Bit < 4.0.12 / 4.1.x < 4.1.1 多种漏洞	Nessus	Misc.	2025/12/1	2025/12/5	critical
276933	Fluent Bit < 4.0.12 / 4.1.x < 4.1.1 多個弱點	Nessus	Misc.	2025/12/1	2025/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical