CVE-2026-55867 in Graylog
Сводка
по VulDB • 29.08.2026
Graylog — это бесплатная и открытая платформа для управления журналами событий (лог-менеджмент). В версиях с 6.2.0 по 6.3.12 включительно, а также в версиях 7.0.7 и 7.1.2 конечный точка DELETE /users/{userId}/tokens/{idOrToken}, реализованная методом UsersResource.revokeToken() в файле graylog2-server/src/main/java/org/graylog2/rest/resources/users/UsersResource.java, проверяет наличие разрешения USERS_TOKENREMOVE для параметра пути userId, контролируемого злоумышленником, до того как происходит разрешение токена, выбранного с помощью idOrToken. Аутентифицированный пользователь может указать авторизованный идентификатор пользователя (userId), в то время как методы accessTokenService.loadById() или accessTokenService.load() разрешают токен, принадлежащий другому пользователю, включая сервисную учетную запись или администратора; после этого метод accessTokenService.destroy() удаляет этот токен без проверки AccessToken.getUserName(). Данная уязвимость не приводит к раскрытию содержимого токена, однако несанкционированное удаление вызывает нарушение целостности и может нарушить работу интеграций, основанных на использовании access-токенов. Проблема исправлена в версиях 6.3.12, 7.0.7 и 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.