文章总结： 安全研究人员披露FluentBit存在五个可组合利用的安全漏洞，可导致云基础设施入侵和接管。这些漏洞允许攻击者绕过认证、执行路径遍历、触发远程代码执行、导致拒绝服务并操控日志标签。漏洞已在4.1.1和4.0.12版本中修复，用户应立即更新。安全建议包括避免依赖动态标签、限制输出路径、以只读方式挂载配置目录以及使用非root权限运行FluentBit。
综合评分： 85
文章分类： 漏洞分析,漏洞预警,云安全,网络安全,应用安全
【安全圈】Fluent Bit 多漏洞曝光引发云端入侵风险
安全圈
2025年11月25日 19:02
江苏
关键词
安全漏洞
安全研究人员近日披露，轻量级开源遥测代理 Fluent Bit 存在五个可被组合利用的安全漏洞，攻击者能够借此入侵甚至接管云基础设施。Oligo Security 指出，这些缺陷可能绕过认证、执行路径遍历、触发远程代码执行、导致拒绝服务，并操控日志标签。一旦攻击成功，攻击者不仅可以扰乱云服务和篡改数据，还能进一步渗透云与 Kubernetes 环境。
研究指出，这些漏洞的风险在于攻击者可以利用未过滤的标签值生成输出文件名，从而实现任意文件写入并进行日志篡改甚至执行恶意代码；也可以利用 Docker Metrics 插件中的溢出问题，通过超长容器名触发崩溃或代码执行。此外，标签匹配逻辑缺陷导致攻击者只需猜中标签键的首字符即可伪造可信标签，绕过过滤并注入恶意记录；另一处输入验证不足的问题允许攻击者在标签中插入换行和控制字符，污染下游日志。更严重的是，in_forward 插件缺失必要的认证机制，使攻击者能直接向 Fluent Bit 实例发送伪造日志，注入假遥测或用大量虚假事件淹没监控系统。
CERT/CC 独立发布的通告指出，上述漏洞多数需要攻击者具备对 Fluent Bit 实例的网络访问权限，但一旦满足条件，将可能触发认证绕过、远程代码执行、服务中断和标签操控。研究人员强调，这类漏洞组合起来可以让攻击者深入云环境，通过 Fluent Bit 执行恶意代码、操纵记录的事件内容、抹除攻击痕迹，并注入看似可信的假事件，从而误导安全响应。
这些问题已在上月发布的 4.1.1 和 4.0.12 版本中修复。AWS 也参与了协调披露，并敦促用户立即更新 Fluent Bit 以获得完整防护。由于 Fluent Bit 在企业环境中广泛部署，这些缺陷可能影响云服务可用性、导致数据被篡改，甚至让攻击者控制日志组件本身。
安全建议包括避免依赖动态标签进行路由、限制输出路径防止标签造成路径遍历漏洞、将配置目录以只读方式挂载以阻止运行时篡改，以及将 Fluent Bit 以非 root 权限运行。此次披露距离 Tenable 去年发现 Fluent Bit 内置 HTTP 服务器漏洞（CVE-2024-4323）仅一年，再次显示日志基础设施正成为攻击者重点瞄准的领域。
END
阅读推荐
【安全圈】Wireshark 多个漏洞可被恶意构造数据包触发崩溃
【安全圈】7-Zip 爆出严重漏洞 已有公开利用代码 需立即手动更新
【安全圈】Android 恶意软件 RadzaRat 可对设备实施全面监控
【安全圈】ShadowPad 恶意软件正在利用 WSUS 漏洞获取系统最高权限
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全圈 《【安全圈】Fluent Bit 多漏洞曝光引发云端入侵风险》