PT-2026-21901
CVE-2026-21725
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
2.6
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Grafana (الإصدارات المتأثرة غير محددة)
الوصف
ثغرة أمنية من نوع «من وقت الإنشاء إلى وقت الاستخدام» (TOCTOU) تسمح بإعادة حذف مصادر البيانات التي تم حذفها مؤخرًا وإعادة إنشائها دون إذن. يتطلب الهجوم شروطًا محددة: وصول المسؤول إلى مصدر البيانات قبل الحذف الأولي، وإتمام جميع الخطوات في غضون 30 ثانية كحد أقصى في نفس pod الخاص بـ Grafana، وإعادة إنشاء مصدر البيانات بواسطة مستخدم آخر، وأن يكون لمصدر البيانات الجديد نفس معرّف المستخدم (UID) الذي كان لمصدر البيانات السابق، وألا يكون المهاجم مسؤولاً عن مصدر البيانات الجديد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾