PT-2026-2634
CVE-2026-0531
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana Fleet (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في Kibana Fleet بتخصيص موارد بشكل مفرط من خلال طلب استرجاع جماعي مصمم خصيصًا. يمكن للمهاجم الذي يتمتع بامتيازات منخفضة المستوى، مثل دور «المشاهد» الذي يمنح حق الوصول للقراءة إلى سياسات الوكيل، أن يُطلق عمليات استرجاع زائدة عن الحاجة من قاعدة البيانات. تستهلك هذه العملية الذاكرة بسرعة، مما يؤدي إلى تعطل الخادم وينتج عنه رفض الخدمة لجميع المستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾