在开源日志代理"Fluent Bit"中同时发现五个重大安全漏洞，使得大规模工作负载暴露风险成为现实，该代理一直发挥着云环境核心关口的作用。网络安全公司Oligo Security发布的最新报告警告称，这些漏洞可能为攻击者远程控制云系统打开大门。
Fluent Bit负责在Kubernetes等容器化环境中收集和处理日志，并将其传输至云服务或安全信息事件管理平台。该组件已部署超过1500亿次，被人工智能实验室、金融机构、SaaS企业等各类大型基础设施作为核心组件使用。然而此次暴露的漏洞表明，部署在这些敏感领域的代理程序容易遭受路径遍历和认证绕过等黑客技术攻击。
被列为最严重漏洞的CVE-2025-12972源于Fluent Bit在生成输出文件名时未对标签进行过滤的内部机制。攻击者可通过"../"序列在系统内创建或修改任意文件，进而实现远程代码执行。此外还存在栈缓冲区溢出、日志注入、路由逻辑劫持等广泛攻击向量。
报告显示部分漏洞在代码库中已潜伏长达八年之久，最终通过与云服务提供商亚马逊AWS协调的方式披露。AWS已完成其系统安全措施部署，并建议客户立即将Fluent Bit升级至4.1.1版本。同时要求通过AWS Inspector、Security Hub、Systems Manager等工具进行脆弱环境检测。
参与事件分析的Oligo同时指出开源安全体系存在的结构性问题。该公司强调："尽管通过官方渠道多次反馈问题，但在主要云企业介入前，漏洞始终未得到妥善处理。"特别是CVE编号分配就耗时数周，这警示若不能改善开源基础设施安全领域的协作缺失与流程断裂，全球软件供应链整体都将面临威胁。
