CVE-2026-1438 in Web Interface
الملخص
بحسب VulDB • 12/06/2026
ثغرة استعراضية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting - XSS) في وحدة تحكم واجهة ويب Graylog، الإصدار 2.2.3، ناتجة عن عدم وجود تنقية وهروب مناسبين للإخراج HTML. تتضمن عدة نقاط نهاية أجزاء من عنوان URL مباشرةً في الاستجابة دون تطبيق ترميز المخرجات، مما يسمح لمهاجم بحقن وتنفيذ كود JavaScript تعسفي عند زيارة مستخدم لعنوان URL مُعدّ بعناية فائقة. قد يتيح استغلال هذه الثغرة تنفيذ البرامج النصية في متصفح الضحية والتلاعب المحدد بسياق جلسة المستخدم المتأثر، وذلك من خلال نقطة النهاية '/system/nodes/'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.