PT-2026-71753
CVE-2026-72631
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana Fleet (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح الإدارة غير السليمة للامتيازات في Kibana Fleet بترقية الامتيازات. ويحدث ذلك عندما تحدد سياسة التكامل تدفقات بيانات إضافية للكتابة، والتي يضيفها Fleet بعد ذلك إلى مفتاح واجهة برمجة تطبيقات Elasticsearch (API) الصادر لوكلاء Elastic المسجلين في سياسة الوكلاء المقابلة. ونتيجةً لذلك، يسمح المفتاح الناتج بإدراج مستندات جديدة وتوسيع تعيينات الفهرس لمفهرسات محددة، على الرغم من أنه لا يسمح بقراءة المستندات الموجودة أو تحديثها أو حذفها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾