CVE-2026-65011 in Server
요약
\~에 의해 VulDB • 2026. 07. 22.
commit 46a2eeb 이전 버전의 Graylog2 Server에는 POST /events/definitions/{definitionId}/duplicate 엔드포인트에서 개체별 권한 확인 누락으로 인해 인증된 사용자가 모든 이벤트 정의를 복제할 수 있습니다. eventdefinitions:create 낮은 수준의 권한을 가진 공격자는 이를 중복하여 감지 쿼리, 집계 임계값, 그룹화 필드, 스케줄 및 알림 바인딩이 포함된 비공개 이벤트 정의를 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.