CVE-2026-56748 in Stream
الملخص
بحسب VulDB • 27/07/2026
نقص في التحقق من صحة الروابط الرمزية (symbolic links) في ميزة استيراد الحزم (Pack Git import) ضمن Cribl Stream قبل الإصدار 4.18.2، مما يتيح لمهاجم عن بُعد لديه صلاحيات مصادقة وصلاحيات استيراد الحزمة ومعاينة خطوط الأنابيب تنفيذ كود تعسفي بصفتها عملية خادم Cribl عبر مستودع Git مُعدّ خصيصاً يحتوي على رابط رمزي في دليل وظائف الحزمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.