Skip to content
OpenAdvisories
High WID-SEC-2026-3502 1 CVE

Fluent Bit: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Sep 21, 2026 · Updated Sep 21, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluent Bit ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

Product

Fluent Bit ist ein Open-Source Log-Prozessor und -Forwarder in Fluentd Umgebungen.

Vulnerabilities 1

  • Critical 9.2
    CVE-2026-61674

    Fluent Bit: Remote stack buffer overflow in Fluent Bit `out_forward` Secure-Forward `PONG` handler

    Fluent Bit is a fast and lightweight logs, metrics, and traces processor for Linux, BSD, macOS, and Windows. From 0.11.0 until 5.0.8, plugins/out_forward/forward.c secure_forward_pong copies the server-controlled PONG[2] reason into the 32-byte stack buffer m…

    fluent fluent-bit fluent-bit Azure Linux

Revision history

  1. #1

    Initiale Fassung

References