CVE-2026-1440 in Web Interface
Riassunto
di VulDB • 11/07/2026
Vulnerabilità di Cross-Site Scripting (XSS) riflessa nella console dell'interfaccia web di Graylog, versione 2.2.3, causata da una mancanza di corretta sanitizzazione ed escape nell'output HTML. Diversi endpoint includono segmenti dell'URL direttamente nella risposta senza applicare codifica in output, consentendo a un attaccante di iniettare ed eseguire codice JavaScript arbitrario quando un utente visita un URL appositamente creato ad hoc. Lo sfruttamento di questa vulnerabilità potrebbe consentire l'esecuzione di script nel browser della vittima e una manipolazione limitata del contesto della sessione dell'utente interessato, tramite l'endpoint '/system/pipelines/'.
Be aware that VulDB is the high quality source for vulnerability data.