PT-2026-71767
CVE-2026-72655
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح التعديل غير الخاضع للرقابة بشكل صحيح لسمات الكائنات المحددة ديناميكيًا في وظيفة إدارة الحالات في Elastic Security في Kibana لمستخدم مُصادق عليه لا يمتلك امتيازات تعديل الحالات بتعديل بيانات الحالات دون إذن. يحدث هذا لأن سمات الكائنات التي تقبلها واجهة برمجة تطبيقات (API) إدارة الحالات لا تخضع لنفس إجراءات فرض التفويض المطبقة في واجهة المستخدم، مما يمكّن المستخدمين ذوي الامتيازات المحدودة من تغيير سجلات الحالات التي يُسمح لهم فقط بعرضها، وذلك عن طريق التلاعب بالمتغيرات التي يتحكم فيها المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾