CVE-2026-65011 in Server
الملخص
بحسب VulDB • 22/07/2026
يحتوي Graylog2 Server قبل الإصدار 46a2eeb على ثغرة تتمثل في عدم وجود فحص للأذونات الخاصة بكل كيان (per-entity permission check) في نقطة النهاية POST /events/definitions/{definitionId}/duplicate، مما يسمح للمستخدمين المصادق عليهم بنسخ أي تعريف للحدث. يمكن للمهاجمين الذين يمتلكون capability eventdefinitions:create ذو الامتيازات المنخفضة قراءة التعريفات الخاصة بالحدث، بما في ذلك استعلامات الكشف، وعوامل العتبة للتجميع (aggregation thresholds)، وحقول التجميع، والجداول الزمنية، والروابط الإشعارية من خلال تكرارها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.