PT-2026-44491
CVE-2026-33464
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن أن يؤدي الاستهلاك غير المنضبط للموارد في Kibana إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق التخصيص المفرط. يمكن لمستخدم تمت مصادقته وله دور ذو امتيازات محدودة إرسال حمولة كبيرة الحجم ومصممة خصيصًا إلى واجهة برمجة تطبيقات Kibana الداخلية، مما يتسبب في استنفاد العملية للموارد المتاحة وتوقفها عن الاستجابة لجميع المستخدمين حتى تتعافى الخدمة أو يتم إعادة تشغيلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾