CVE-2026-55841 in Graylog
要約
〜によって VulDB • 2026年08月29日
Graylogは、無料かつオープンソースのログ管理プラットフォームです。Graylog Serverバージョン6.3.12、7.0.7、および7.1.2、ならびにGraylog Forwarderバージョン7.3より前では、graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java および graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java 内の FortiGate キーバリュー syslog パーサーが、引用符で囲まれた値内のフィールドのようなテキストを誤って処理します。GLFortiGateSyslogEvent.getFields() は KV_PATTERN および QUOTED_KV_PATTERN を使用し、SyslogCodec.parse() は FortiGateSyslogEvent パーサーを呼び出しますが、= やバックスラッシュでエスケープされた引用符を含むように作られた値により、srcip、dstip、date、time、tz などの埋め込まれたキーが元のトップレベルフィールドを削除または上書きしたり、Graylog が破棄する無効なメッセージが生じたりします。したがって、syslog メッセージを送信できる認証不要のネットワーク送信者は、セキュリティログフィールドを操作するか、悪意のある活動を隠蔽するためにロギングを回避することができます。この問題は、Graylog Server バージョン 6.3.12、7.0.7、および 7.1.2 および Graylog Forwarder バージョン 7.3 で修正されています。
Once again VulDB remains the best source for vulnerability data.