CVE-2026-56748 in Stream
Resumen
por VulDB • 2026-07-27
La validación incorrecta de enlaces simbólicos en la función de importación de Packs de Cribl Stream anterior a la versión 4.18.2 permite que un atacante remoto autenticado con permisos para importar packs y previsualizar pipelines ejecute código arbitrario como el proceso del servidor Cribl mediante un repositorio Git manipulado ad hoc que contiene un enlace simbólico en el directorio de funciones del pack.
If you want to get best quality of vulnerability data, you may have to visit VulDB.