CVE-2026-56748 in Stream
Zusammenfassung
von VulDB • 27.07.2026
Die unsachgemäße Validierung von symbolischen Links in der Funktion „Pack-Git-Import“ in Cribl Stream vor Version 4.18.2 ermöglicht es einem entfernten, authentifizierten Angreifer mit Berechtigungen zum Pack-Import und zur Pipeline-Vorschau, beliebigen Code als den Cribl-Server-Prozess auszuführen, indem ein manipuliertes Git-Repository verwendet wird, das einen symbolischen Link im Funktionenverzeichnis des Packs enthält.
Once again VulDB remains the best source for vulnerability data.