CVE-2026-55867

Graylog pulsuz və açıq mənbəli loqların idarə edilməsi platformasıdır. 6.2.0 versiyasından etibarən 6.3.12, 7.0.7 və 7.1.2 versiyalarına qədər, graylog2-server/src/main/java/org/graylog2/rest/resources/users/UsersResource.java faylında UsersResource.revokeToken() tərəfindən tətbiq edilən DELETE /users/{userId}/tokens/{idOrToken} son nöqtəsi (endpoint), idOrToken ilə seçilmiş tokeni müəyyənləşdirməzdən əvvəl hücum edən tərəf tərəfindən idarə olunan userId yol parametrini USERS_TOKENREMOVE icazəsinə qarşı yoxlayır. Autentifikasiya olunmuş istifadəçi, accessTokenService.loadById() və ya accessTokenService.load() funksiyaları servis hesabı və ya administrator daxil olmaqla başqa bir istifadəçiyə aid olan tokeni müəyyənləşdirdiyi zaman səlahiyyətli userId təqdim edə bilər, bundan sonra accessTokenService.destroy() funksiyası AccessToken.getUserName() metodunu yoxlamadan həmin tokeni silir. Bu problem tokenin məzmununu ifşa etmir, lakin icazəsiz silinmə bütövlüyə təsir göstərir və access-token əsaslı inteqrasiyaların işini poza bilər. Problem 6.3.12, 7.0.7 və 7.1.2 versiyalarında düzəldilib.