Към съдържанието
Търсене

CVE-2026-1436: Graylog Web Interface, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Access Control (IDOR) in the Graylog API, version 2.2.3, which occurs when modifying the user ID in the URL. An authenticated user can access other user's profiles without proper authorization checks. Exploiting this vulnerability allows valid users of the system to be listed and sensitive third-party information to be accessed, such as names, email addresses, internal identifiers, and last activity. The endpoint 'http://<IP>:12900/users/<my_user>' does not implement object-level authorization validations.

Засегнати продукти

  • Graylog Graylog Web Interface: 2.2.3

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в Graylog Graylog Web Interface

Първоизточници

CVE-2026-1436: Graylog Web Interface, заобикаляне на вход и права | freedomonline.bg