FluentBit 厂商相关 5 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
FluentBit 是轻量级日志收集与处理工具，专为实时数据流设计，常用于监控和日志聚合。历史上曾曝出缓冲区溢出、权限绕过和输入验证不足等漏洞，可能导致远程代码执行或信息泄露。其安全特性包括沙箱模式和最小权限原则，但需定期更新以修复已知漏洞。截至最新统计，该项目已记录 5 条 CVE，主要集中在内存管理和访问控制方面。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-12978 | Fluent Bit 安全漏洞 — Fluent Bit | 4.3AI | MediumAI | 2025-11-24 |
| CVE-2025-12969 | Fluent Bit 安全漏洞 — Fluent Bit | 5.3AI | MediumAI | 2025-11-24 |
| CVE-2025-12972 | Fluent Bit 安全漏洞 — Fluent Bit | 7.5AI | HighAI | 2025-11-24 |
| CVE-2025-12977 | Fluent Bit 安全漏洞 — Fluent Bit | 7.5AI | HighAI | 2025-11-24 |
| CVE-2025-12970 | Fluent Bit 安全漏洞 — Fluent Bit | 8.8AI | HighAI | 2025-11-24 |
本页汇总了 FluentBit 厂商截至目前公开的全部 5 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。