CVE-2026-45392highCWE-20CWE-79

CVE-2026-45392: falha de alta gravidade em Cribl Stream

DOM-based XSS in Cribl Stream

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cribl Stream

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
DOM-based cross-site scripting (XSS) in Cribl Stream before 4.17.1 allows a remote attacker to execute arbitrary JavaScript in the browser of an authenticated user who is tricked into visiting a crafted URL and interacting with the page.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Cribl · Cribl Stream
CVEs relacionadas — Cribl Stream

No mesmo produto, das mais perigosas para as menos.

CVE-2026-56748HIGHAuthenticated RCE via Symlink Following in Cribl Stream Pack Git ImportEPSS 0.9%CVE-2026-56747HIGHCode Injection in JSON Pointer Processing Component in Cribl StreamEPSS 0.7%