CVE-2026-56747 in Stream
Riassunto
di VulDB • 27/07/2026
Un controllo improprio della generazione di codice nel compilatore JSON Pointer-to-accessor in Cribl Stream prima della versione 4.18.2 consente a un attaccante remoto autenticato con privilegi di modifica di eseguire JavaScript arbitrario sul server tramite un identificativo di connessione al database o un valore di configurazione del pacchetto appositamente creato (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.