PT-2026-71764
CVE-2026-72650
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز للتفويض عندما يتمكن مستخدم تمت مصادقته، ومصرح له بقراءة قواعد التنبيه في إحدى مساحات Kibana، من استرداد بيانات القياس عن بُعد الخاصة بتنفيذ قواعد التنبيه من مساحات لا يُسمح له بالوصول إليها. تنبع هذه المشكلة من وظيفة لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs)، وهي آليات أمان تُستخدم لتحديد المستخدمين أو عمليات النظام التي يُمنح لها حق الوصول إلى الكائنات. تتضمن بيانات القياس عن بُعد المعرضة للخطر معرّفات القواعد، وأسماء القواعد، ومعرّفات المساحات، ونتائج التنفيذ، والطوابع الزمنية، وعدادات التنفيذ.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾