PT-2026-44489
CVE-2026-33462
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 2.0
7.9
عاليةالمقاييسAV:N/AC:M/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في اجتياز المسار في وظيفة إدارة لوحات المعلومات. يمكن للمستخدم المصادق عليه ذي الصلاحيات المحدودة إنشاء لوحة معلومات باستخدام معرّف مصمم خصيصًا. إذا حاول أحد المسؤولين حذف لوحة المعلومات هذه، يتم إعادة توجيه الطلب إلى نقطة نهاية داخلية غير مقصودة، مما قد يؤدي إلى الحذف غير المصرح به لحسابات المستخدمين أو موارد أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾