CVE-2026-92789

Nome do Software Vulnerável e Versões Afetadas Graylog versões anteriores a 7.1.5

Descrição O software valida URLs de saída contra uma lista de permissões (allowlist) antes de fazer requisições, mas falha em revalidá-las após seguir redirecionamentos HTTP. Usuários com permissões de tabela de consulta (lookup table) ou notificação de eventos podem criar endpoints permitidos que redirecionam para serviços internos, permitindo que o servidor busque e retorne respostas internas. Este comportamento possibilita um Server-Side Request Forgery (SSRF), onde um invasor induz o servidor a fazer requisições para um local não pretendido.

Recomendações Atualize para a versão 7.1.5 ou posterior.