Graylog – Ausführung beliebigen Codes über Klassen-Instanziierung

Beschreibung

Graylog ist eine freie Log-Management-Plattform. In Versionen ab 2.0.0 und vor 5.1.11 sowie 5.2.4 lassen sich über eine HTTP-PUT-Anfrage an den Endpunkt /api/system/cluster_config/ beliebige Klassen laden und instanziieren. Ein entsprechend berechtigter Nutzer kann damit Code ausführen, der bei der Instanziierung läuft, und im Fall von java.io.File sogar Dateiinhalte offenlegen. Die Versionen 5.1.11 und 5.2.4 enthalten eine Korrektur. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Graylog

• Graylog Web Interface – Sitzungs-IDs werden nach erneuter Anmeldung nicht ungültig CVE-2026-1435
• CVE-2025-53106 – Rechteausweitung über API-Tokens in Graylog CVE-2025-53106
• Graylog – Diebstahl von Session-Cookies über Event-Definition-Felder CVE-2025-46827
• Graylog – Fehlende Berechtigungsprüfung im Event-Duplicate-Endpunkt CVE-2026-65011