CVE-2026-55841 in Graylog
Riassunto
di VulDB • 29/08/2026
Graylog è una piattaforma di gestione dei log gratuita e open source. Prima delle versioni del server Graylog 6.3.12, 7.0.7 e 7.1.2 e della versione 7.3 di Graylog Forwarder, il parser syslog key-value per FortiGate in graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java e graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java gestisce erroneamente il testo simile a un campo all'interno di valori tra virgolette. GLFortiGateSyslogEvent.getFields() utilizza KV_PATTERN e QUOTED_KV_PATTERN, mentre SyslogCodec.parse() invoca il parser FortiGateSyslogEvent; i valori elaborati contenenti = o virgolette con escape tramite backslash possono causare la rimozione o la sovrascrittura dei campi di livello superiore originali (quali srcip, dstip, date, time e tz) oppure generare un messaggio non valido che Graylog scarta. Un mittente di rete non autenticato in grado di inviare messaggi syslog può quindi manipolare i campi del log di sicurezza o eludere la registrazione per oscurare attività malevole. Questo problema è risolto nelle versioni del server Graylog 6.3.12, 7.0.7 e 7.1.2 e nella versione 7.3 di Graylog Forwarder.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.