Chaîne de 5 vulnérabilités critiques dans Fluent Bit expose les environnements cloud à une prise de contrôle

Selon Oligo Security (billet de blog, 25/11/2025), une chaîne de cinq vulnérabilités critiques affecte Fluent Bit, l’agent de télémétrie massivement déployé, avec divulgation coordonnée avec AWS. Les failles permettent de contourner l’authentification, manipuler les tags, écrire des fichiers arbitraires (traversée de répertoires), provoquer des crashs et exécuter du code à distance. Fluent Bit est omniprésent (plus de 15 milliards de déploiements, plus de 4 millions de pulls sur la dernière semaine) dans des environnements variés (AI, banques, constructeurs automobiles, AWS/GCP/Azure). Sa position au cœur des pipelines d’observabilité rend toute faille de parsing, templating ou gestion de fichiers particulièrement impactante pour les infrastructures cloud et Kubernetes.

ECS FireLensを使ってコンテナログをS3に転送する方法 | DevelopersIO

aws-for-fluent-bit が EKS Pod Identity を利用したセットアップに対応したので試してみた | DevelopersIO

EC2(Amazon Linux 2023) に Fluent Bit を導入してS3バケットにログを配信 | DevelopersIO

EKS の Amazon CloudWatch Observability アドオンを利用して Fluent Bit をインストールした際に設定ファイルをカスタマイズする | DevelopersIO

[初心者向け]シンプルなものを触りながら理解するFluent Bit | DevelopersIO

Создание карты подключений Elasticsearch + Fluent Bit + Nginx Ingress Controller

Разработка плана действий Передо мной стояла задача создать карту подключений пользователей по миру к нашим серверам для использовании статистических данных при оптимизации размещения новых мощностей...