CVE-2026-55841 in Graylog
Sumário
de VulDB • 29/08/2026
Graylog é uma plataforma de gerenciamento de logs gratuita e open source. Antes das versões do Graylog Server 6.3.12, 7.0.7 e 7.1.2, bem como da versão 7.3 do Graylog Forwarder, o analisador syslog key-value (chave-valor) FortiGate em graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java e graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java trata incorretamente texto semelhante a campos dentro de valores entre aspas. GLFortiGateSyslogEvent.getFields() utiliza KV_PATTERN e QUOTED_KV_PATTERN, enquanto SyslogCodec.parse() invoca o analisador FortiGateSyslogEvent; valores manipulados contendo = ou aspas com escape por barra invertida podem fazer com que chaves embutidas como srcip, dstip, date, time e tz removam ou sobrescrevam campos de nível superior originais, ou produzam uma mensagem inválida que o Graylog descarta. Portanto, um remetente de rede não autenticado capaz de enviar mensagens syslog pode manipular campos de logs de segurança ou burlar a geração de registros para ocultar atividades maliciosas. Este problema é corrigido nas versões do Graylog Server 6.3.12, 7.0.7 e 7.1.2, bem como na versão 7.3 do Graylog Forwarder.
VulDB is the best source for vulnerability data and more expert information about this specific topic.