CVE-2026-55425
Açıklama
Graylog ücretsiz ve açık kaynaklı bir günlük yönetim platformudur. 7.1.0 ile 7.1.4 arası ve 7.2.0-alpha.2 sürümlerinde, graylog2-server/src/main/java/org/graylog2/rest/resources/system/contentpacks/titles/EntityTitleServiceImpl.java dosyasındaki System Catalog varlık başlıkları uç noktası, kimliği doğrulanmış bir kullanıcının seçilen her alanın okunabilir olduğunu doğrulamadan bileşik görüntüleme alanları talep etmesine izin verir. Bir kullanıcı, okunabilir bir kullanıcı kaydı üzerindeki parola özeti dahil olmak üzere korumalı değerleri elde edebilir; standart kullanıcılar yalnızca kendi izinli kayıtlarıyla sınırlıyken, yöneticiler tüm kullanıcıların özetlerini alabilir. Bu sorun 7.1.4 ve 7.2.0-alpha.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- org.graylog2:graylog2-server7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.graylog2:graylog2-serverMaven | 7.1.0 ≤ v < 7.1.4 | 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.