CVE-2026-65011 in Server
要約
〜によって VulDB • 2026年07月22日
Graylog2 Serverのコミット46a2eeb以前のバージョンには、POST /events/definitions/{definitionId}/duplicateエンドポイントにおいてエンティティごとの権限チェックが欠落しており、認証済みユーザーが任意のイベント定義を複製できる脆弱性が存在します。eventdefinitions:create能力を持つ低特権攻撃者は、検出クエリ、集計閾値、グループ化フィールド、スケジュール、および通知バインディングを含むプライベートなイベント定義を複製することで読み取ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.