FICHE CVE

CVE-2026-56748

Publiée le 2026-07-27 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les versions de Cribl Stream antérieures à 4.18.2 sont vulnérables à l'exécution de code à distance via la fonctionnalité d'importation de Pack Git. Un utilisateur authentifié disposant des permissions d'importation de Pack et de prévisualisation de pipeline peut exécuter des commandes arbitraires en tant que processus serveur en important un dépôt Git spécialement conçu contenant un lien symbolique malveillant. Cette attaque nécessite un accès réseau et des permissions de compte spécifiques, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-61

Publiée2026-07-27

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper validation of symbolic links in the Pack Git import feature in Cribl Stream before 4.18.2 allows a remote authenticated attacker with Pack import and pipeline preview permissions to execute arbitrary code as the Cribl server process via a crafted Git repository containing a symbolic link in the pack's functions directory.