PT-2026-71771
CVE-2026-72659
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في أن إحدى ميزات التصور في Kibana لا تتحقق بشكل صحيح من صحة الحمولات غير الصحيحة التي يرسلها المستخدمون المصادق عليهم الذين يتمتعون بامتيازات وصول محدودة. ويؤدي ذلك إلى نمو غير محدود في الذاكرة داخل عملية Kibana، مما يدفع المضيف إلى إنهاء العملية بمجرد استنفاد الذاكرة المتاحة. ونتيجة لذلك، تصبح الخدمة غير متاحة لجميع المستخدمين حتى يتم إعادة تشغيلها، مما يؤدي إلى حدوث هجوم رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾