يحتوي نموذج fluent-forward على خلل في دالة `wm fluent ssl ctx()` بسبب فقدان التحقق من اسم مضيف TLS. يسمح هذا لمهاجم على الشبكة بانتحال صفة جامع Fluentd من خلال تقديم أي شهادة مرتبطة بملف `ca file` المكون. ومن خلال إعادة توجيه الاتصال عبر DNS أو ARP أو مواقع on-path، يمكن للمهاجم استقبال بيانات القياس عن بعد الأمنية المرسلة والحصول على `shared key hexdigest` لكسر التشفير دون اتصال.