PT-2026-31335
CVE-2026-4498
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتيح التنفيذ بامتيازات غير ضرورية في معالجات مسار التصحيح (debug route handlers) للمكوّن الإضافي Fleet للمستخدم المصادق عليه قراءة بيانات الفهرس خارج نطاق التحكم في الوصول القائم على الأدوار (RBAC) المباشر في Elasticsearch. تحدث هذه المشكلة عندما يمتلك المستخدم امتيازات الميزات الفرعية لـ Fleet، مثل تلك المتعلقة بالوكلاء وسياسات الوكلاء وإدارة الإعدادات، مما يمكّنه من إساءة استخدام هذه الامتيازات للوصول إلى بيانات غير مصرح بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾