محققان امنیت سایبری پنج آسیب‌پذیری در Fluent Bit، یک عامل تله‌متری (telemetry agent) متن‌باز و سبک‌وزن، کشف کرده‌اند که می‌تواند برای به خطر انداختن و تسخیر زیرساخت‌های ابری به کار گرفته شود. این نقص‌های امنیتی به گفته شرکت Oligo Security “به مهاجمان اجازه می‌دهد تا احراز هویت را دور بزنند، پیمایش مسیر (path traversal) انجام دهند، اجرای کد از راه دور را محقق کنند، شرایط انکار سرویس ایجاد کنند و برچسب‌ها را دستکاری کنند.” بهره‌برداری موفق از این آسیب‌پذیری‌ها می‌تواند مهاجمان را قادر سازد تا خدمات ابری را مختل کنند، داده‌ها را دستکاری کنند و عمیق‌تر در زیرساخت‌های ابری و Kubernetes نفوذ کنند.
آسیب‌پذیری‌های شناسایی شده شامل CVE-2025-12972 (پیمایش مسیر)، CVE-2025-12970 (سرریز بافر پشته در پلاگین Docker Metrics)، CVE-2025-12978 (جعل برچسب‌های مورد اعتماد)، CVE-2025-12977 (اعتبارسنجی نامناسب ورودی) و CVE-2025-12969 (فقدان احراز هویت در پلاگین in_forward) می‌باشد. این مسائل در نسخه‌های 4.1.1 و 4.0.12 که ماه گذشته منتشر شدند، برطرف شده‌اند. آمازون وب سرویسز (AWS) از مشتریان خود خواسته است تا Fluentbit خود را به آخرین نسخه به‌روزرسانی کنند و اقدامات حفاظتی اضافی مانند اجرای سرویس با کاربران غیر root و قفل کردن مسیرهای خروجی را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری سایبری, Fluent Bit امنیت, تله‌متری متن‌باز, زیرساخت ابری, Kubernetes نفوذ, CVE امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.