PT-2026-44493
CVE-2026-42401
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى السماح بحقن HTML المخزّن. يمكن للمستخدم الذي يتمتع بحق الكتابة في فهرس Elasticsearch أن يحفظ علامات مخصصة لم يتم تنقيتها بشكل كافٍ عند عرضها من خلال عرض Kibana بواسطة مستخدم آخر. وقد يؤدي ذلك إلى التلاعب غير المصرح به بواجهة المستخدم وإصدار طلبات شبكة صادرة من جلسة المتصفح الخاصة بالمستخدم الذي يشاهد المحتوى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾