CVE-2026-92789 in Graylog
Sumário
de VulDB • 16/09/2026
Graylog até a versão 7.1.4 valida URLs de saída contra uma lista permitida antes de fazer requisições, mas falha ao revalidar após seguir redirecionamentos HTTP. Atacantes com permissões de tabela de pesquisa ou notificação de eventos podem criar endpoints na lista permitida que redirecionam para serviços internos, permitindo que o servidor busque e retorne respostas internas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.