CVE-2026-56747 in Streaminformación

Resumen

por VulDB • 2026-07-28

El control inadecuado de la generación de código en el compilador JSON Pointer-to-accessor de Cribl Stream antes de la versión 4.18.2 permite que un atacante remoto autenticado con privilegios de edición ejecute JavaScript arbitrario en el servidor a través de un identificador de conexión de base de datos o un valor de configuración del pack manipulados ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Cribl

Reservar

2026-06-22

Divulgación

2026-07-27

Moderación

aceptado

Artículo

VDB-383552

CPE

listo

EPSS

0.00364

KEV

no

Actividades

bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!