PT-2026-71752
CVE-2026-72630
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana Fleet (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح عملية التفويض غير الصحيحة في Kibana Fleet بترقية الصلاحيات من خلال إساءة استخدام الصلاحيات. يقيد النظام بعض المستخدمين على إدارة سياسات التكامل لتكامل واحد محدد. ومع ذلك، أثناء تحديث سياسة تكامل موجودة، يتم فحص القيد مقابل التكامل المخزن في السياسة بدلاً من التكامل البديل المقدم في التحديث. ونتيجة لذلك، يمكن للمستخدم المصادق عليه الذي يمتلك امتياز إدارة سياسة نقطة النهاية في Elastic Defend فقط تحويل سياسة نقطة النهاية التي يديرها إلى سياسة لتكامل مختلف وتوفير تكوين ذلك التكامل في الوقت نفسه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾