CVE-2026-55841
Graylog: Fortigate syslog message parser can be exploited to modify or delete fields from the original message
CVSS 3.1High
7.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 6.3.12, 7.0.7, 7.1.2
Обновите Graylog Server до версий 6.3.12, 7.0.7 или 7.1.2, а Graylog Forwarder — до версии 7.3 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Парсер логов FortiGate в Graylog допускает подмену и удаление исходных системных полей сообщения.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В GLFortiGateSyslogEvent.java и SyslogCodec.java регулярные выражения KV_PATTERN и QUOTED_KV_PATTERN некорректно разбирают экранированные кавычки и знаки равенства внутри значений в кавычках, позволяя внедрять фиктивные пары ключ-значение.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Злоумышленник может фальсифицировать критические метаданные журнала аудита (srcip, dstip, date, time, tz), искажая результаты расследования инцидентов и работу правил детектирования SIEM.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Graylog2graylog2-server
все ранние➔Fix: 6.3.12
Graylog2graylog2-server
>= 7.0.0-alpha.1➔Fix: 7.0.7
Graylog2graylog2-server
>= 7.1.0-alpha.1➔Fix: 7.1.2
——
>= 0➔Fix: 6.3.12
——
>= 7.0.0➔Fix: 7.0.7
——
>= 7.1.0➔Fix: 7.1.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)
- github.comhttps://github.com/Graylog2/graylog2-server/security/advisories/GHSA-gqr6-r77p-c2pj
- github.comhttps://github.com/Graylog2/graylog2-server/pull/26050
- github.comhttps://github.com/Graylog2/graylog2-server/pull/26056
- github.comhttps://github.com/Graylog2/graylog2-server/pull/26057
- github.comhttps://github.com/Graylog2/graylog2-server/pull/26059
- github.comhttps://github.com/Graylog2/graylog2-server/commit/793df6e8202ea55c15a762e47a2a8a775961dd3f
- github.comhttps://github.com/Graylog2/graylog2-server/commit/85dc699d6319aea433583dc239077a3a799c8627
- github.comhttps://github.com/Graylog2/graylog2-server/commit/d5051e604c962ef3d4e5e8e434d0ff4907d2140d
- github.comhttps://github.com/Graylog2/graylog2-server/commit/dde76d7432c469887d9a95c208083c5f0f73c70d
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-55841: Graylog: Fortigate syslog message parser can be exploited to modify or delete fields from the original message. URL: https://cve.futuretools.ru/cve/CVE-2026-55841
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_55841,
title = {{CVE-2026-55841: Graylog: Fortigate syslog message parser can be exploited to modify or delete fields from the original message}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-55841}},
note = {Оперативный инженерный анализ киберугроз}
}