PT-2026-54867
CVE-2026-56152
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elastic Defend (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح عملية المصادقة غير الصحيحة لمستخدم مصادق عليه ذي امتيازات منخفضة بالوصول إلى بيانات إجراءات الاستجابة التي ليس مخولًا لعرضها. يحدث هذا لأن الوظيفة غير مقيدة بشكل صحيح بقوائم التحكم في الوصول (ACLs)، وهي مجموعات من القواعد التي تحدد المستخدمين أو عمليات النظام الممنوحة حق الوصول إلى كائنات محددة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾