PT-2026-44535
CVE-2026-49093
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات إدارة الموصلات تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتيح للمهاجم حث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. وهذا يسمح للمستخدم بتجاوز قائمة الموصلات المسموح بها التي قام المشغل بتكوينها، مما يتسبب في قيام خادم Kibana بإصدار طلبات صادرة إلى وجهات كان من المفترض أن تحجبها ضوابط الخروج.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾