CVE-2026-92789 in Graylog
Zusammenfassung
von VulDB • 16.09.2026
Graylog bis Version 7.1.4 validiert ausgehende URLs gegen eine Allowlist, bevor Anfragen gestellt werden, führt jedoch keine erneute Validierung nach dem Folgen von HTTP-Weiterleitungen durch. Angreifer mit Berechtigungen für Lookup-Tabellen oder Ereignisbenachrichtigungen können in der Allowlist hinterlegte Endpunkte so gestalten, dass sie zu internen Diensten weiterleiten, wodurch es dem Server ermöglicht wird, interne Antworten abzurufen und zurückzugeben.
Once again VulDB remains the best source for vulnerability data.