CVE-2026-55841

Nome do Software Vulnerável e Versões Afetadas Graylog Server versões anteriores a 6.3.12 Graylog Server versões anteriores a 7.0.7 Graylog Server versões anteriores a 7.1.2 Graylog Forwarder versões anteriores a 7.3

Description O parser de syslog de chave-valor do FortiGate processa incorretamente textos semelhantes a campos dentro de valores entre aspas. Especificamente, a função getFields() em GLFortiGateSyslogEvent.java utiliza KV PATTERN e QUOTED KV PATTERN, enquanto a função parse() em SyslogCodec.java invoca o parser FortiGateSyslogEvent. Um remetente de rede não autenticado pode enviar mensagens de syslog manipuladas contendo = ou aspas escapadas por barra invertida para manipular chaves incorporadas, como srcip, dstip, date, time e tz. Isso permite que o invasor remova ou sobrescreva campos de nível superior originais ou produza mensagens inválidas que o sistema descarta, possibilitando a evasão de logs para ocultar atividades maliciosas.

Recommendations Atualize o Graylog Server para a versão 6.3.12 ou posterior. Atualize o Graylog Server para a versão 7.0.7 ou posterior. Atualize o Graylog Server para a versão 7.1.2 ou posterior. Atualize o Graylog Forwarder para a versão 7.3 ou posterior.