Fluent Bit: Bugs in kleinem Tool machen große Datenzentren angreifbar

In zahlreichen Datenzentren kann man sich glücklich schätzen, dass bisher noch nichts Gravierendes passiert ist. Denn ein fast überall eingesetztes kleines Open Source-Tool wies über Jahre verschiedene schwerwiegende Sicherheitslücken auf.

Fehler teils seit Jahren unentdeckt

In der Open-Source-Software ist Fluent Bit ein zentraler Baustein für Log- und Telemetrieerfassung in nahezu allen großen Cloud- und KI-Infrastrukturen. Jetzt sind gleich mehrere problematische Schwachstellen gefunden worden. Wie das Sicherheitsunternehmen Oligo Security mitteilt, konnten fünf Schwachstellen teilweise seit mehr als acht Jahren unentdeckt ausgenutzt werden. Angreifer erhielten damit die Möglichkeit, Authentifizierungen zu umgehen, Dateien zu manipulieren, Schadcode auszuführen oder ganze Systeme lahmzulegen.

Fluent Bit befindet sich nach Angaben der Entwickler mehr als 15 Milliarden Mal im Einsatz, unter anderem bei Google, Amazon Web Services, Microsoft, Oracle oder IBM. Auch OpenAI nutzt das Tool flächendeckend in seinen Kubernetes-Umgebungen. Wartung und Weiterentwicklung laufen unter dem Dach des Unternehmens Chronosphere. Das Entwicklerteam konnte die Sicherheitslücken in den jüngsten Versionen 4.1.1 und 4.0.12 schließen.


Einige der Fehler waren in grundlegenden Komponenten des Systems verankert. So basiert etwa der Path-Traversal-Bug (CVE-2025-12972) auf einem Verhalten, das seit den frühen Entwicklungsjahren existiert. Weitere Schwachstellen, darunter ein Buffer Overflow im Docker-Plug-in (CVE-2025-12970) oder fehlerhafte Prüfmechanismen bei der Tag-Verarbeitung (CVE-2025-12977 / -12978), bestehen laut Code-Historie ebenfalls seit Jahren.

Admins müssen handeln

Kern des Problems ist der Umgang mit Tags, die in Fluent Bit bestimmen, wohin Log-Einträge weitergeleitet werden. Weil diese nicht ausreichend geprüft werden, können Angreifer manipulierte Zeichenfolgen einschleusen, um Dateipfade zu verändern, falsche Telemetrie in Sicherheitssysteme zu speisen oder Logs in fremde Datenbanken umzuleiten. In Kombination mit weiteren Schwachstellen lassen sich so komplexe Angriffsketten aufbauen, die im Extremfall zur vollständigen Übernahme von Cloud-Knoten führen können.

Angesichts der weiten Verbreitung des Tools raten die Forschenden dringend zur Aktualisierung auf die fehlerbereinigte Version sowie zur Härtung containerisierter Umgebungen, etwa durch feste Tag-Strukturen, eingeschränkte Dateioperationen und eine Minimierung öffentlich erreichbarer Plug-ins. Oligo hatte die Lücken bereits am 25. September gemeldet; nach mehreren Anläufen und Unterstützung durch AWS wurden schließlich die CVEs vergeben und die Patches veröffentlicht.


Siehe auch: