PT-2025-19890
CVE-2025-25014
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kibana من 8.3.0 إلى 8.17.5
إصدار Kibana 8.18.0
الوصف
ثغرة «تلوث النموذج الأولي» (prototype pollution) تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية. ويحدث ذلك عندما يفشل البرنامج في التحكم بشكل صحيح في تعديل سمات النموذج الأولي للكائنات. يتم تشغيل هذه المشكلة عن طريق إرسال طلبات HTTP مصممة خصيصًا إلى نقاط نهاية التعلم الآلي وإعداد التقارير. تلوث النموذج الأولي هو تقنية يقوم فيها المهاجم بالتلاعب بالنموذج الأولي الأساسي للكائن لإدخال خصائص يمكنها تغيير سلوك التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾