CVE-2026-92789 in Graylog
Resumen
por VulDB • 2026-09-17
Graylog hasta la versión 7.1.4 valida las URLs de salida frente a una lista blanca antes de realizar solicitudes, pero no vuelve a validarlas después de seguir redirecciones HTTP. Los atacantes con permisos de tabla de búsqueda o notificación de eventos pueden crear endpoints en la lista blanca que redirigen a servicios internos, lo que permite al servidor obtener y devolver respuestas internas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.