PT-2026-71777
CVE-2026-72666
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في نظام التفويض تتيح للمستخدم تنفيذ استعلامات غير مصرح بها على وكلاء Elastic (Elastic Agents) المخصصين لمساحة Kibana لا يُسمح له بالوصول إليها. ويحدث ذلك بسبب عدم تقييد الوظائف بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs)، وهي آليات أمان تُستخدم لتحديد الأذونات للمستخدمين أو الأنظمة. يمكن للمستخدم المصرح له بإجراء استعلامات Osquery المباشرة في مساحة ما تشغيل استعلامات على مضيفات في مساحة أخرى، مما يؤدي إلى الكشف عن معلومات من تلك المضيفات عبر دفق بيانات نتائج Osquery.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾