PT-2026-26324
CVE-2026-26939
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بنقص في التفويض (CWE-862) في نظام إدارة قواعد الكشف من جانب الخادم في Kibana. ويمكن أن يسمح ذلك لمهاجم تمت مصادقته ولديه امتيازات إدارة القواعد بتنفيذ إجراءات استجابة غير مصرح بها على نقطة النهاية، بما في ذلك عزل المضيف وإنهاء العمليات وتعليقها، مستغلًا ثغرة CAPEC-1 (الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACL)). تتعلق هذه المشكلة بقيود غير صحيحة للتحكم في الوصول، مما قد يسمح بإجراء تغييرات غير مصرح بها في التكوين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾