CVE-2026-1437

Nome do Software Vulnerável e Versões Afetadas Versões do Graylog 2.2.3

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido no console da Interface Web do Graylog devido à sanitização e escape insuficientes da saída HTML. O problema ocorre porque certos endpoints incorporam segmentos de URL diretamente na resposta sem a codificação de saída adequada. Isso permite que um atacante injete e execute código JavaScript arbitrário quando um usuário acessa uma URL especialmente elaborada. A exploração pode levar à execução de script no navegador da vítima e à potencial manipulação da sessão do usuário. O endpoint da API vulnerável é '/system/authentication/users/edit/'.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.