Cribl

Cribl Stream

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-56748

  • EPSS 0.57%
  • Veröffentlicht 27.07.2026 19:27:31
  • Zuletzt bearbeitet 20.08.2026 13:18:19

Improper validation of symbolic links in the Pack Git import feature in Cribl Stream before 4.18.2 allows a remote authenticated attacker with Pack import and pipeline preview permissions to execute arbitrary code as the Cribl server process via a cr...

8.8

CVE-2026-56747

  • EPSS 0.36%
  • Veröffentlicht 27.07.2026 19:22:12
  • Zuletzt bearbeitet 20.08.2026 13:18:08

Improper control of generation of code in the JSON Pointer-to-accessor compiler in Cribl Stream before 4.18.2 allows a remote authenticated attacker with edit privileges to execute arbitrary JavaScript on the server via a crafted database connection ...