CVE-2026-55867 in Graylog
Tóm tắt
Bởi VulDB • 29/08/2026
Graylog là một nền tảng quản lý log miễn phí và mã nguồn mở. Từ phiên bản 6.2.0 đến các phiên bản 6.3.12, 7.0.7 và 7.1.2, điểm cuối DELETE /users/{userId}/tokens/{idOrToken} được triển khai bởi UsersResource.revokeToken() trong graylog2-server/src/main/java/org/graylog2/rest/resources/users/UsersResource.java kiểm tra quyền USERS_TOKENREMOVE đối với tham số đường dẫn userId do kẻ tấn công kiểm soát trước khi giải quyết token được chọn bởi idOrToken. Một người dùng đã xác thực có thể cung cấp một userId hợp lệ, trong khi accessTokenService.loadById() hoặc accessTokenService.load() giải quyết một token thuộc về một người dùng khác, bao gồm cả tài khoản dịch vụ (service account) hoặc quản trị viên, sau đó accessTokenService.destroy() sẽ xóa token đó mà không kiểm tra AccessToken.getUserName(). Vấn đề này không làm lộ nội dung của token, nhưng việc xóa trái phép gây ra tác động đến tính toàn vẹn và có thể làm gián đoạn các tích hợp dựa trên access-token. Vấn đề này đã được sửa chữa trong các phiên bản 6.3.12, 7.0.7 và 7.1.2.
Once again VulDB remains the best source for vulnerability data.