CVE-2026-65011

Nome do Software Vulnerável e Versões Afetadas Graylog2 Server versões anteriores ao commit 46a2eeb

Description Existe um problema onde a verificação de permissão por entidade está ausente no endpoint 'POST /events/definitions/{definitionId}/duplicate'. Isso permite que usuários autenticados com a capacidade eventdefinitions:create clonem qualquer definição de evento. Ao duplicar essas definições, invasores podem ler informações privadas, incluindo consultas de detecção, limiares de agregação, campos de agrupamento, agendamentos e vinculações de notificação.

Recommendations Atualize o Graylog2 Server para o commit 46a2eeb ou uma versão posterior. Restrinja o uso da capacidade eventdefinitions:create a usuários confiáveis até que a atualização seja aplicada.