CVE-2026-56748

WysokieCVSS 8.8

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja dowiązań symbolicznych w funkcji importu Pack Git w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami do importu Pack i podglądu potoku na wykonanie dowolnego kodu jako proces serwera Cribl poprzez spreparowane repozytorium Git zawierające dowiązanie symboliczne w katalogu funkcji packa.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem Cribl, wykonując dowolny kod, co prowadzi do pełnego naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj Cribl Stream do wersji 4.18.2 lub nowszej.

Inne podatności w Cribl Stream

CVE-2026-56747Wysokie
Nieprawidłowa kontrola generowania kodu w kompilatorze JSON Pointer-to-accessor w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami edycji na wykonanie dowolnego JavaScript na serwerze poprzez spreparowany identyfikator połączenia bazy danych lub wartość konfiguracji packa.

Oryginalny opis (angielski, źródło NVD)

Improper validation of symbolic links in the Pack Git import feature in Cribl Stream before 4.18.2 allows a remote authenticated attacker with Pack import and pipeline preview permissions to execute arbitrary code as the Cribl server process via a crafted Git repository containing a symbolic link in the pack's functions directory.