VDB
BDU%3A2025-15406
BDU%3A2025-15406
PUBLISHED
CVSS 6.400000095367432 MEDIUM
Уязвимость плагина in_forward инструмента для сбора и обработки логов Fluent Bit, позволяющая нарушителю обойти существующие ограничения безопасности и получить доступ к системе
Risk Scores
CVSS 2.0
6.400000095367432
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Treasure Data, Inc., ООО «Ред Софт» | Fluent Bit, РЕД ОС (запись в едином реестре российских программ №3751) | |
| Treasure Data, Inc. | Fluent Bit |
Timeline
- Dec 8, 2025 CVE Published
- Apr 8, 2026 CVE Updated
References
- https://fluentbit.io/blog/2025/10/28/security-vulnerabilities-addressed-in-fluent-bit-v4.1-and-backported-to-v4.0/ advisory
- https://www.oligo.security/blog/critical-vulnerabilities-in-fluent-bit-expose-cloud-environments-to-remote-takeover url
- https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-12969 advisory