PT-2026-62092
CVE-2026-56144
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elasticsearch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ضوابط التفويض غير الكافية في ميزة محاكاة الاستيعاب لمستخدم تمت مصادقته ولديه امتيازات محدودة في الفهرس باستهداف فهارس لا يُسمح له بالوصول إليها مباشرةً. وقد يؤدي ذلك إلى تنفيذ مسارات الاستيعاب المُعدة مسبقًا وعرض مخرجاتها، مما قد يؤدي إلى الكشف عن البيانات المعالجة أو المُثريّة. علاوة على ذلك، يمكن استغلال هذه الميزة لاسترداد بيانات تعريف تخطيط الفهرس الخاصة بالفهارس غير المصرح بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾