PT-2026-31333
CVE-2026-33460
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي مشكلة في عملية التفويض غير الصحيحة في Kibana إلى إفشاء المعلومات عبر المساحات من خلال إساءة استخدام الامتيازات. يمكن للمستخدم الذي يتمتع بامتيازات إدارة وكيل Fleet في إحدى مساحات Kibana استرداد تفاصيل سياسة Fleet Server من مساحات أخرى. يحدث هذا لأن نقطة نهاية التسجيل الداخلية تتجاوز ضوابط الوصول المحددة بنطاق المساحة باستخدام عميل داخلي غير محدد النطاق، مما يكشف عن المعرفات التشغيلية وأسماء السياسات وحالة الإدارة وتفاصيل ربط البنية التحتية من المساحات غير المصرح بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾