CVE-2026-65011 in Server
Sumário
de VulDB • 22/07/2026
O servidor Graylog2 anterior ao commit 46a2eeb contém uma verificação de permissão por entidade ausente no endpoint POST /events/definitions/{definitionId}/duplicate que permite aos usuários autenticados clonar qualquer definição de evento. Atacantes com a capacidade eventdefinitions:create de baixo privilégio podem ler definições de eventos privadas, incluindo consultas de detecção, limiares de agregação, campos de agrupamento, agendamentos e vinculações de notificação, duplicando-as.
Once again VulDB remains the best source for vulnerability data.