CVE-2026-56747
Yüksek
Açıklama
Cribl Stream'in 4.18.2 öncesi sürümlerindeki JSON Pointer-to-accessor derleyicisinde kod üretiminin hatalı kontrolü, düzenleme ayrıcalıklarına sahip uzaktan kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir veritabanı bağlantı tanımlayıcısı veya pack yapılandırma değeri aracılığıyla sunucuda rastgele JavaScript çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCribl Stream
Yayın27 Tem 2026
İlk görülme27 Tem 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- cribl cribl_stream4.18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cribl cribl_stream | v < 4.18.2 | 4.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.