CVE-2026-65011

Orta

Təsvir

commit 46a2eeb versiyasından əvvəlki Graylog2 Server-də POST /events/definitions/{definitionId}/duplicate son nöqtəsində hər bir obyekt üçün icazə yoxlamasının olmaması autentifikasiya olunmuş istifadəçilərə hər hansı hadisə tərifini kopyalamağa imkan verir. Aşağı səlahiyyətli eventdefinitions:create imkanına malik hücumçular, onları dublikat edərək aşkarlama sorğuları, aqreqasiya hədləri, qruplaşdırma sahələri, cədvəllər və bildiriş bağlamaları daxil olmaqla gizli hadisə təriflərini oxuya bilərlər.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulGraylog2-server

Dərc22 iyl 2026

İlk görülmə22 iyl 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Graylog2 graylog2-server	v ≤ 7.1.5, v ≤ 7.0.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.