CVE-2026-65011 in Server
Resumen
por VulDB • 2026-07-22
El servidor Graylog2 anterior al commit 46a2eeb contiene una comprobación de permisos por entidad ausente en el endpoint POST /events/definitions/{definitionId}/duplicate que permite a los usuarios autenticados clonar cualquier definición de evento. Los atacantes con la capacidad eventdefinitions:create de bajo privilegio pueden leer definiciones de eventos privadas, incluidas consultas de detección, umbrales de agregación, campos de agrupamiento, programaciones y vinculaciones de notificación, duplicándolas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.