CVE-2026-55841

Graylog ücretsiz ve açık kaynaklı bir günlük yönetim platformudur. Graylog Server versiyonları 6.3.12, 7.0.7 ve 7.1.2 ile Graylog Forwarder versiyon 7.3 öncesinde, graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java ve graylog2-server/src/main/java/org/graylog2/inputs/codecs/SyslogCodec.java dosyalarındaki FortiGate anahtar-değer syslog ayrıştırıcısı, tırnak içindeki değerlerde yer alan alan benzeri metinleri hatalı işlemektedir. GLFortiGateSyslogEvent.getFields() fonksiyonu KV_PATTERN ve QUOTED_KV_PATTERN kullanırken, SyslogCodec.parse() fonksiyonu FortiGateSyslogEvent ayrıştırıcısını çağırmaktadır; = veya ters eğik çizgiyle kaçış karakteri eklenmiş tırnaklar içeren özel olarak hazırlanmış değerler, srcip, dstip, date, time ve tz gibi gömülü anahtarların orijinal üst düzey alanları kaldırmasına veya üzerine yazmasına neden olabilir ya da Graylog tarafından reddedilen geçersiz bir mesaj oluşturabilir. Bu nedenle, syslog mesajları gönderebilen kimliği doğrulanmamış bir ağ göndericisi, güvenlik günlüğü alanlarını manipüle edebilir veya kötü niyetli faaliyetlerini gizlemek için günlük kaydından kaçınabilir. Bu sorun Graylog Server versiyonları 6.3.12, 7.0.7, 7.1.2 ve Graylog Forwarder versiyon 7.3 ile düzeltilmiştir.