CVE-2025-12978

المكونات الإضافية للمدخلات in http وin splunk وin elasticsearch في Fluent Bit (الإصدارات المتأثرة غير محددة)

تحتوي مكونات الإدخال in http وin splunk وin elasticsearch داخل Fluent Bit على ثغرة في طريقة التحقق من صحة tag key. لا يفرض التحقق من الصحة بشكل صحيح المطابقة الدقيقة لطول المفتاح، مما يسمح بتفسير المدخلات المُتلاعب بها خطأً على أنها مطابقة كاملة في حين أنها مجرد بادئة للعلامة. يمكن للمهاجم الذي يتمتع بالوصول إلى نقاط النهاية هذه التلاعب بالعلامات وإعادة توجيه السجلات إلى وجهات غير مقصودة. وقد يؤدي ذلك إلى المساس بمصداقية السجلات المستوردة، ويسمح بحقن بيانات مزورة، وإغراق النظام بالتنبيهات، والتلاعب بالتوجيه.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.