CVE-2026-65011

Orta

Açıklama

commit 46a2eeb öncesindeki Graylog2 Server, POST /events/definitions/{definitionId}/duplicate uç noktasında varlık başına izin kontrolünün eksik olması nedeniyle kimliği doğrulanmış kullanıcıların herhangi bir olay tanımını kopyalamasına olanak tanır. düşük yetkili eventdefinitions:create özelliğine sahip saldırganlar; tespit sorguları, toplama eşikleri, gruplandırma alanları, zamanlamalar ve bildirim bağlamaları dahil olmak üzere gizli olay tanımlarını kopyalayarak okuyabilirler.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünGraylog2-server

Yayın22 Tem 2026

İlk görülme22 Tem 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Graylog2 graylog2-server	v ≤ 7.1.5, v ≤ 7.0.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.