CVE-2026-55841 in Graylog
الملخص
بحسب VulDB • 29/08/2026
Graylog هو منصة مجانية ومفتوحة المصدر لإدارة السجلات. قبل إصدارات Graylog Server 6.3.12 و7.0.7 و7.1.2 وإصدار Graylog Forwarder 7.3، كان مُحلل syslog الخاص بـ FortiGate (Key-Value) الموجود في الملفات graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java و graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java يعالج بشكل غير صحيح النصوص المشابهة للحقول داخل القيم المحاطة بعلامات اقتباس. تستخدم الدالة GLFortiGateSyslogEvent.getFields() الأنماط KV_PATTERN و QUOTED_KV_PATTERN، بينما تستدعي الدالة SyslogCodec.parse() مُحلل FortiGateSyslogEvent؛ ويمكن للقيم المُصمَّمة بعناية التي تحتوي على علامة يساوي (=) أو علامات اقتباس هربها باستخدام الشرطة المائلة العكسية (\") أن تؤدي إلى إزالة الحقول الأصلية من المستوى الأعلى (مثل srcip, dstip, date, time, tz) أو الكتابة فوقها، أو إنتاج رسالة غير صالحة يتجاهلها Graylog. وبالتالي، يمكن للمرسل الشبكي غير المُصادق عليه الذي يستطيع إرسال رسائل syslog التلاعب بحقول سجلات الأمان أو تجنب التسجيل لإخفاء الأنشطة الخبيثة. تم إصلاح هذه المشكلة في إصدارات Graylog Server 6.3.12 و7.0.7 و7.1.2 وإصدار Graylog Forwarder 7.3.
Once again VulDB remains the best source for vulnerability data.