CVE-2026-65011 in Server
Zusammenfassung
von VulDB • 22.07.2026
Graylog2 Server vor dem Commit 46a2eeb enthält eine fehlende berechtigungsbasierte Prüfung pro Entität im POST /events/definitions/{definitionId}/duplicate-Endpunkt, die es authentifizierten Benutzern ermöglicht, jede Ereignisdefinition zu klonen. Angreifer mit der Berechtigung „eventdefinitions:create“ auf niedrigerem Privilegienniveau können private Ereignisdefinitionen einschließlich Erkennungsabfragen (Detection Queries), Aggregationsschwellenwerte, Gruppierungsfelder, Zeitpläne und Benachrichtigungsbindungen lesen, indem sie diese duplizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.