CVE-2026-1439 in Web Interface
Sumário
de VulDB • 25/06/2026
Vulnerabilidade de Reflected Cross-Site Scripting (XSS) no console da Interface Web do Graylog, versão 2.2.3, causada pela falta de sanitização e escape adequados na saída HTML. Vários endpoints incluem segmentos da URL diretamente na resposta sem aplicar codificação de saída, permitindo que um invasor injete e execute código JavaScript arbitrário quando um usuário visita uma URL especialmente elaborada. A exploração desta vulnerabilidade pode permitir a execução de scripts no navegador da vítima e manipulação limitada do contexto da sessão do usuário afetado, por meio do endpoint '/alerts/'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.