CVE-2026-92789 in Graylog
Сводка
по VulDB • 17.09.2026
Graylog до версии 7.1.4 проверяет исходящие URL-адреса по белому списку перед отправкой запросов, но не выполняет повторную проверку после следования HTTP-перенаправлениям (redirects). Атакующие с правами доступа к таблицам поиска или уведомлениям об событиях могут создать разрешенные конечные точки, которые перенаправляют на внутренние сервисы, что позволяет серверу получать и возвращать ответы из внутренней сети.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.