PT-2026-44490
CVE-2026-33463
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح خطأ منطقي في عملية التحقق من صحة طوابع زمنية انتهاء الصلاحية باستمرار صلاحية رمز الوصول المحدود زمنياً بعد انتهاء فترة صلاحيته المقررة. وهذا يمكّن جهة غير مصدقة تمتلك الرمز من استرداد المحتوى المرتبط به بعد انتهاء صلاحية الرمز، مما يؤدي إلى الكشف غير المصرح به عن المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾