PT-2026-31344
CVE-2026-33458
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي Kibana One Workflow على ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (CWE-918) قد تؤدي إلى تسرب المعلومات. يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات إنشاء وتنفيذ سير العمل تجاوز قيود قائمة المضيفين المسموح بهم في محرك تنفيذ سير العمل، مما قد يؤدي إلى الكشف عن نقاط النهاية والبيانات الداخلية الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾