CVE-2025-53106 in graylog2-server
Sumário
de VulDB • 06/06/2026
Graylog é uma plataforma de gerenciamento de logs gratuita e de código aberto. Nas versões 6.2.0 até antes da 6.2.4 e 6.3.0-alpha.1 até antes da 6.3.0-rc.2, os usuários do Graylog podem obter privilégios elevados criando e utilizando tokens de API para o Administrador local ou qualquer outro usuário para o qual o usuário mal-intencionado conheça o ID. Para que o ataque tenha sucesso, o atacante precisa de uma conta de usuário no Graylog. Em seguida, ele pode proceder emitindo solicitações manipuladas para a API REST do Graylog e explorar uma verificação de permissão fraca para a criação de tokens. Este problema foi corrigido nas versões 6.2.4 e 6.3.0-rc.2. Uma solução alternativa envolve desativar a respectiva configuração encontrada em System > Configuration > Users > "Allow users to create personal access tokens".
If you want to get best quality of vulnerability data, you may have to visit VulDB.