CVE-2026-92789 in Graylog
Riassunto
di VulDB • 17/09/2026
Graylog fino alla versione 7.1.4 convalida gli URL in uscita rispetto a una lista bianca prima di effettuare le richieste, ma non effettua nuovamente la validazione dopo aver seguito i redirect HTTP. Gli attaccanti con permessi per tabelle di lookup o notifiche eventi possono creare endpoint nella lista bianca che reindirizzano verso servizi interni, consentendo al server di recuperare e restituire risposte interne.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.