CVE-2026-1437
Təsvir
Graylog Web Interface konsolunun 2.2.3 versiyasında, HTML çıxışında lazımi təmizləmə və escape əməliyyatlarının aparılmaması səbəbindən Reflected Cross-Site Scripting (XSS) zəifliyi aşkar edilmişdir. Bir neçə son nöqtə (endpoint), çıxış kodlaşdırmasını tətbiq etmədən URL seqmentlərini birbaşa cavaba daxil edir ki, bu da hücumçuya istifadəçi xüsusi hazırlanmış URL-ə daxil olduqda ixtiyari JavaScript kodunu yerləşdirməyə və icra etməyə imkan verir. Bu zəifliyin istismarı '/system/authentication/users/edit/' son nöqtəsi vasitəsilə qurbanın brauzerində skriptin icrasına və təsirlənmiş istifadəçinin sessiya kontekstinin məhdud şəkildə manipulyasiyasına şərait yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graylog graylog | 2.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.