PT-2025-47922
CVE-2025-12972
·
تاريخ النشر
2025-11-23
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fluent Bit الأقدم من 4.1.1
الوصف
لا يقوم المكون الإضافي out file في Fluent Bit بتنقية قيم العلامات بشكل صحيح عند إنشاء أسماء ملفات الإخراج. إذا لم يتم تحديد الخيار
File، يستخدم المكون الإضافي مدخلات العلامات، التي تُعتبر غير موثوقة، لإنشاء مسارات الملفات. وهذا يسمح للمهاجمين الذين لديهم وصول إلى الشبكة بالتلاعب بالعلامات باستخدام تسلسلات اجتياز المسار (path traversal)، مما قد يؤدي إلى قيام Fluent Bit بكتابة الملفات في مواقع خارج الدليل المخصص للإخراج. تسمح هذه الثغرة بكتابة الملفات دون إذن.التوصيات
قم بالتحديث إلى الإصدار 4.1.1 أو أحدث من Fluent Bit.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾