PT-2025-46587
CVE-2025-37734
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي خطأ في التحقق من مصدر الطلب في Kibana إلى السماح بتزوير الطلبات من جانب الخادم (SSRF) من خلال تلاعب برأس HTTP الخاص بالمصدر. ويحدث هذا التلاعب أثناء المعالجة بواسطة مساعد الذكاء الاصطناعي للرصد (Observability AI Assistant).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾