در پلتفرم مدیریت لاگ Graylog، یک آسیب‌پذیری امنیتی با شناسه CVE-2026-69190 شناسایی شده است که کاربران دارای دسترسی ویرایش (Edit Permission) را قادر می‌سازد تا سطح دسترسی‌های خود یا سایر حساب‌ها را به صورت غیرمجاز ارتقا دهند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در API مربوط به به‌روزرسانی نماها (View Update API) برای داشبوردها و جستجوهای ذخیره‌شده (Saved Searches) وجود دارد. در نسخه‌های آسیب‌پذیر، کاربری که اجازه ویرایش دارد اما مالکیت (Ownership) آن موجودیت (Entity) را در اختیار ندارد، می‌تواند از طریق ارسال یک shareRequest، دسترسی‌های سطح مالک را به یک حساب کاربری دلخواه اعطا کند.
تاثیرات امنیتی (Impact)
پس از سوءاستفاده از این نقص، حساب کاربری منتخب می‌تواند اقدامات زیر را انجام دهد:
- حذف کامل داشبوردها یا جستجوهای ذخیره‌شده.
- سلب دسترسی مالک اصلی (Original Owner) به آن منابع.
- تغییرات غیرمجاز در پیکربندی‌های نمایشی سیستم.
نسخه‌های آسیب‌پذیر و راهکار اصلاحی
این مشکل در نسخه‌های زیر مشاهده شده است:
- نسخه‌های 6.3.0 تا 6.3.13
- نسخه 7.0.9
- نسخه 7.1.4
تیم توسعه Graylog اعلام کرده است که این آسیب‌پذیری در نسخه 6.3.14 برطرف شده است. همچنین لازم به ذکر است که سرویس Graylog Cloud پیش از انتشار رسمی این هشدار، به‌روزرسانی و اصلاح شده بود.
