PT-2026-31345
CVE-2026-33459
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى ميزة الاستيراد التلقائي إرسال طلبات مصممة خصيصًا تحتوي على قيم إدخال كبيرة للغاية. وعندما يتم إرسال عدة طلبات من هذا النوع في وقت واحد، تصبح الخدمات الخلفية غير مستقرة، مما يؤدي إلى انقطاع الخدمة وعدم توفر النشر لجميع المستخدمين. ترجع هذه المشكلة إلى التخصيص المفرط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾