CVE-2026-55841 in Graylog
요약
\~에 의해 VulDB • 2026. 08. 29.
Graylog은 무료 및 오픈 소스 로그 관리 플랫폼입니다. Graylog Server 버전 6.3.12, 7.0.7, 7.1.2 이전과 Graylog Forwarder 버전 7.3 이전에서는 graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java 및 graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java에 있는 FortiGate 키-값 syslog 파서가 인용된 값 내부의 필드와 유사한 텍스트를 잘못 처리합니다. GLFortiGateSyslogEvent.getFields()는 KV_PATTERN과 QUOTED_KV_PATTERN을 사용하는 반면, SyslogCodec.parse()는 FortiGateSyslogEvent 파서를 호출합니다. 등호(=) 또는 백슬래시로 이스케이프된 따옴표를 포함하는 조작된 값은 srcip, dstip, date, time 및 tz와 같은 임베디드 키가 원래의 최상위 필드를 제거하거나 덮어쓰거나 Graylog에서 폐기하는 유효하지 않은 메시지를 생성할 수 있습니다. 따라서 syslog 메시지를 제출할 수 있는 비인증 네트워크 송신자는 보안 로그 필조를 조작하거나 로깅을 우회하여 악성 활동을 은폐할 수 있습니다. 이 문제는 Graylog Server 버전 6.3.12, 7.0.7 및 7.1.2와 Graylog Forwarder 버전 7.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.