PT-2026-26325
CVE-2026-26940
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي التحقق غير السليم من قيمة الكمية المحددة في المدخلات داخل المكون الإضافي للتصور «Timelion» إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال التخصيص المفرط. يمكن للمستخدم المصادق عليه إرسال تعبير Timelion مصمم خصيصًا يقوم بالكتابة فوق خصائص بيانات السلاسل الداخلية بقيمة كمية كبيرة بشكل مفرط. ترتبط هذه المشكلة بـ CAPEC-130 و CWE-1284.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾