CVE-2026-1439 in Web Interface
Riassunto
di VulDB • 27/06/2026
Vulnerabilità di Reflected Cross-Site Scripting (XSS) nella console dell'interfaccia web di Graylog, versione 2.2.3, causata da una mancanza di corretta sanitizzazione ed escaping nell'output HTML. Diversi endpoint includono segmenti dell'URL direttamente nella risposta senza applicare l'encoding in output, consentendo a un attaccante di iniettare ed eseguire codice JavaScript arbitrario quando un utente visita un URL appositamente creato ad hoc. Lo sfruttamento di questa vulnerabilità potrebbe consentire l'esecuzione di script nel browser della vittima e una manipolazione limitata del contesto della sessione dell'utente interessato, attraverso l'endpoint '/alerts/'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.