CVE-2026-55867 in Graylog
要約
〜によって VulDB • 2026年08月29日
Graylogは、無料かつオープンソースのログ管理プラットフォームです。バージョン6.2.0から6.3.12、7.0.7、および7.1.2にかけて、graylog2-server/src/main/java/org/graylog2/rest/resources/users/UsersResource.javaで実装されているDELETE /users/{userId}/tokens/{idOrToken}エンドポイント（UsersResource.revokeToken()によって処理される）は、トークンがidOrTokenによって選択された後に解決される前に、攻撃者が制御可能なuserIdパスパラメータに対してUSERS_TOKENREMOVE権限をチェックします。認証済みユーザーは、accessTokenService.loadById()またはaccessTokenService.load()がサービスアカウントや管理者など他のユーザに属するトークンを解決した後で、認可済みのuserIdを提供できます。その後、accessTokenService.destroy()はAccessToken.getUserName()を確認せずにそのトークンを削除します。この問題はトークン内容を露出させるものではありませんが、不正な削除により整合性に影響し、アクセストークンベースの統合を妨害する可能性があります。本問題はバージョン6.3.12、7.0.7、および7.1.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.