CVE-2026-56147

Kibana (لم يتم تحديد الإصدارات المتأثرة)

يسمح تناقض في منطق تفويض الوصول إلى الملفات لمستخدم معتمد ذي امتيازات منخفضة باسترداد مرفقات الحالات وتعديلها وحذفها من مناطق الميزات التي لا يُسمح له بالوصول إليها. يحدث هذا لأن فحص التحكم في الوصول وعملية استرجاع الموارد يستخدمان آليات حل مختلفة، مما يمكّن المهاجم الذي يتمتع بأذونات محدودة لإدارة الملفات من المساس بسلامة مرفقات الحالات أو الكشف عن معلومات غير مصرح بها، خاصة تلك المرتبطة بحالات «Security Solution».

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.