CVE-2025-12978

Nome do Software Vulnerável e Versões Afetadas Plugins de entrada in http, in splunk e in elasticsearch do Fluent Bit (versões afetadas não especificadas)

Descrição Os plugins de entrada in http, in splunk e in elasticsearch dentro do Fluent Bit possuem uma falha na forma como validam o tag key. A validação não impõe corretamente a correspondência exata do comprimento da chave, o que permite que entradas manipuladas sejam interpretadas erroneamente como uma correspondência completa quando são apenas um prefixo de tag. Um atacante com acesso a esses endpoints de entrada pode manipular tags e redirecionar registros para destinos não intencionais. Isso pode comprometer a autenticidade dos logs ingeridos e permitir a injeção de dados forjados, inundação de alertas e manipulação de roteamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.