PT-2026-44509
CVE-2026-42398
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) للمستخدمين المصادق عليهم الذين يتمتعون بامتيازات إدارة الموصلات بتجاوز قائمة الاتصال المسموح بها التي قام المشغل بتكوينها. من خلال تكوين موصل Webhook بهدف مصمم خصيصًا، يمكن للمهاجم أن يجعل النظام يرسل طلبات صادرة إلى وجهات كان من المفترض أن تحجبها ضوابط تقييد الخروج.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾