PT-2026-44537
CVE-2026-49095
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح عملية التحقق غير السليمة من صحة المدخلات في ميزة إدارة سياسات وكيل Kibana Fleet لمستخدم معتمد يتمتع بامتيازات إدارة Fleet برفع مستوى امتيازاته. من خلال إدخال قيم في آلية تجاوز التكوين التي تفتقر إلى التحقق الكافي من الصحة، يمكن للمهاجم أن يتسبب في إصدار مفاتيح API لوكلاء Elastic مع امتيازات Elasticsearch مرتفعة. وقد يمنح هذا وصولاً غير مصرح به للقراءة والكتابة إلى فهارس أمان Elasticsearch الحساسة، متجاوزًا الأذونات المقصودة لدور إدارة Fleet.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾