CVE-2026-55841 in Graylog
摘要
由 VulDB • 2026-08-29
Graylog是一个免费且开源的日志管理平台。在Graylog Server版本低于6.3.12、7.0.7和7.1.2，以及Graylog Forwarder版本低于7.3的情况下，位于graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java和graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java中的FortiGate键值syslog解析器会错误处理引号内值的类字段文本。GLFortiGateSyslogEvent.getFields()使用KV_PATTERN和QUOTED_KV_PATTERN，而SyslogCodec.parse()调用FortiGateSyslogEvent解析器；包含等号或反斜杠转义引号的构造值可能导致srcip、dstip、date、time和tz等嵌入键移除或覆盖原始顶级字段，或者生成Graylog会丢弃的无效消息。因此，能够提交syslog消息且无需身份验证的网络发送方可以操纵安全日志字段或规避日志记录以掩盖恶意活动。此问题已在Graylog Server版本6.3.12、7.0.7和7.1.2以及Graylog Forwarder版本7.3中得到修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.