CVE-2026-55841 in Graylog
Résumé
par VulDB • 29/08/2026
Graylog est une plateforme de gestion des logs gratuite et open source. Avant les versions du serveur Graylog 6.3.12, 7.0.7 et 7.1.2 ainsi que la version 7.3 du Graylog Forwarder, l'analyseur syslog key-value FortiGate dans graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java et graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java gère incorrectement le texte de type champ à l'intérieur des valeurs entre guillemets. GLFortiGateSyslogEvent.getFields() utilise KV_PATTERN et QUOTED_KV_PATTERN, tandis que SyslogCodec.parse() invoque l'analyseur FortiGateSyslogEvent ; des valeurs fabriquées contenant un signe « = » ou des guillemets échappés par une barre oblique inverse peuvent entraîner la suppression ou le remplacement de champs principaux tels que srcip, dstip, date, time et tz, ou produire un message invalide qui est ignoré par Graylog. Un émetteur réseau non authentifié capable de soumettre des messages syslog peut donc manipuler les champs des journaux de sécurité ou contourner la journalisation pour dissimuler une activité malveillante. Ce problème est corrigé dans les versions du serveur Graylog 6.3.12, 7.0.7 et 7.1.2 ainsi que dans le Graylog Forwarder version 7.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.