CVE-2026-56747

WysokieCVSS 8.8

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Nieprawidłowa kontrola generowania kodu w kompilatorze JSON Pointer-to-accessor w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami edycji na wykonanie dowolnego JavaScript na serwerze poprzez spreparowany identyfikator połączenia bazy danych lub wartość konfiguracji packa.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript na serwerze, co może prowadzić do kradzieży danych, modyfikacji konfiguracji lub przejęcia kontroli nad serwerem.

Rekomendacja

Zaktualizuj Cribl Stream do wersji 4.18.2 lub nowszej.

Inne podatności w Cribl Stream

CVE-2026-56748Wysokie
Nieprawidłowa walidacja dowiązań symbolicznych w funkcji importu Pack Git w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami do importu Pack i podglądu potoku na wykonanie dowolnego kodu jako proces serwera Cribl poprzez spreparowane repozytorium Git zawierające dowiązanie symboliczne w katalogu funkcji packa.

Oryginalny opis (angielski, źródło NVD)

Improper control of generation of code in the JSON Pointer-to-accessor compiler in Cribl Stream before 4.18.2 allows a remote authenticated attacker with edit privileges to execute arbitrary JavaScript on the server via a crafted database connection identifier or pack configuration value.