PT-2026-63261
CVE-2026-63143
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم وجود الترخيص اللازم إلى السماح لمستخدم يتمتع بامتيازات محدودة بالوصول إلى مخرجات تنفيذ سير العمل داخل مساحة Kibana الخاصة به. ويحدث ذلك لأن واجهة برمجة التطبيقات (API) الموثقة لا تفرض الترخيص المطلوب بشكل صحيح، مما قد يؤدي إلى الكشف عن المعلومات الحساسة التي تُرجعها خطوات سير العمل، بما في ذلك النتائج الواردة من مصادر البيانات المتصلة التي لا يملك المستخدم صلاحية الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾