CVE-2026-55841 in Graylog
Tóm tắt
Bởi VulDB • 29/08/2026
Graylog là một nền tảng quản lý log miễn phí và mã nguồn mở. Trước các phiên bản Graylog Server 6.3.12, 7.0.7 và 7.1.2 cũng như phiên bản Graylog Forwarder 7.3, bộ phân tích syslog key-value của FortiGate trong graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java và graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java xử lý không đúng các văn bản dạng trường bên trong các giá trị được trích dẫn. GLFortiGateSyslogEvent.getFields() sử dụng KV_PATTERN và QUOTED_KV_PATTERN, trong khi SyslogCodec.parse() gọi bộ phân tích FortiGateSyslogEvent; các giá trị được tạo ra đặc biệt chứa ký tự = hoặc dấu ngoặc kép được thoát bằng backslash có thể khiến các khóa nhúng như srcip, dstip, date, time và tz xóa hoặc ghi đè lên các trường cấp cao nhất ban đầu, hoặc tạo ra một thông báo không hợp lệ mà Graylog sẽ loại bỏ. Do đó, một người gửi qua mạng chưa xác thực có khả năng nộp các tin nhắn syslog có thể thao túng các trường log bảo mật hoặc né tránh việc ghi log để che giấu hoạt động độc hại. Vấn đề này đã được khắc phục trong các phiên bản Graylog Server 6.3.12, 7.0.7 và 7.1.2 cũng như phiên bản Graylog Forwarder 7.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.