9высокая
BDU:2026-00757
Уязвимость программного обеспечения централизованного сбора, анализа и хранения логов Graylog, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2026-01-23
Описание
Уязвимость программного обеспечения централизованного сбора, анализа и хранения логов Graylog связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
Graylog (от 6.2.0 до 6.2.4)Graylog (от 6.3.0-alpha.1 до 6.3.0-rc.2)
Способ устранения
Использование рекомендаций:
https://github.com/Graylog2/graylog2-server/security/advisories/GHSA-3m86-c9x3-vwm9
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи