PT-2026-71772
CVE-2026-72660
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح عملية التحقق من صحة المدخلات غير السليمة لمستخدم مُصادق عليه يتمتع بامتيازات وصول محدودة بإحداث حالة خطأ داخلي من خلال تقديم بيانات مُصممة خصيصًا لهذا الغرض. ويؤدي ذلك إلى حدوث استثناء لم يتم التقاطه — وهو خطأ يحدث أثناء تنفيذ البرنامج ولا يتم التقاطه بواسطة معالج الاستثناءات — مما يؤدي إلى إنهاء عملية Kibana. ويؤدي ذلك إلى حدوث حالة «رفض الخدمة»، مما يجعل التطبيق غير متاح لجميع المستخدمين حتى يتم إعادة تشغيل الخدمة، ويمكن إحداث هذه الحالة بشكل متكرر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾