CVE-2026-56747highCWE-94

CVE-2026-56747: falha de alta gravidade em Cribl Stream

Code Injection in JSON Pointer Processing Component in Cribl Stream

Publicada em

Seguir esta CVE+ Monitorar Cribl Stream

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.7%
Improper control of generation of code in the JSON Pointer-to-accessor compiler in Cribl Stream before 4.18.2 allows a remote authenticated attacker with edit privileges to execute arbitrary JavaScript on the server via a crafted database connection identifier or pack configuration value.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Cribl · Cribl Stream
CVEs relacionadas — Cribl Stream

No mesmo produto, das mais perigosas para as menos.

CVE-2026-56748HIGHAuthenticated RCE via Symlink Following in Cribl Stream Pack Git ImportEPSS 0.9%CVE-2026-45392HIGHDOM-based XSS in Cribl StreamEPSS 0.3%