Fluent Bitの脆弱性によりクラウドの完全乗っ取りが可能になる可能性 from csoonline.com

セキュリティ分析の結果、ログ処理ツール「Fluent Bit」に、認証バイパス、ファイル書き込み、エージェント乗っ取り攻撃に対する脆弱性が見つかりました。
研究者らは、この脆弱性によりクラウドインフラ全体が侵害される可能性があると述べています。
「広く普及し、信頼されているコンポーネントに障害が発生すると、個々のシステムが危険にさらされるだけでなく、クラウドエコシステムの安定性が脅かされます」と研究者らは付け加えています。