PT-2026-71754
CVE-2026-72632
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (الإصدارات المتأثرة غير محددة)
الوصف
يسمح تباين ملحوظ في Kibana Fleet بالكشف عن المعلومات من خلال عملية الاستخراج. في حين أن Fleet يزيل قيمة مفتاح واجهة برمجة تطبيقات Elasticsearch الخاصة بوكيل Elastic Agent مسجل من استجابات قائمة الوكلاء، فإن هذه الميزة تقبل تعبيرات التصفية التي يقدمها المستدعي على الحقل المخزن الذي يحتوي على القيمة. يتم تقييم هذه التعبيرات باستخدام امتيازات Elasticsearch الداخلية لـ Kibana بدلاً من امتيازات المتصل. ونظرًا لأن النظام يُبلغ عن عدد الوكلاء المطابقين، يتم إنشاء قناة جانبية، مما يسمح بإعادة بناء قيمة مفتاح واجهة برمجة التطبيقات (API) بالكامل حرفًا حرفًا من خلال سلسلة من الطلبات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾