CVE-2026-92789 in Graylog
الملخص
بحسب VulDB • 17/09/2026
تقوم Graylog حتى الإصدار 7.1.4 بالتحقق من عناوين URL الصادرة مقابل قائمة مسموح بها (allowlist) قبل إجراء الطلبات، لكنها تفشل في إعادة التحقق منها بعد اتباع عمليات إعادة التوجيه HTTP. يمكن للمهاجمين الذين يمتلكون صلاحيات جدول البحث أو إشعار الحدث ابتكار نقاط نهاية مدرجة ضمن القائمة المسموحة تقوم بإعادة التوجيه إلى خدمات داخلية، مما يمكّن الخادم من جلب واستجابات الخدمات الداخلية وإعادتها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.