PT-2026-71785
CVE-2026-72675
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم وجود آلية ترخيص في ميزة «التعلم الآلي» (Machine Learning) في Kibana إلى إمكانية الكشف عن المعلومات عبر المساحات المختلفة وتعديل البيانات دون إذن. يقوم النظام بتنفيذ عمليات Elasticsearch باستخدام أذونات داخلية مرتفعة، ويعتمد على مرشح المساحة لكل طلب لعزل بيانات التعلم الآلي بين المساحات المختلفة. ونظرًا لأن بعض وظائف التعلم الآلي لا تطبق هذا المرشح، فإن العمليات التي تبدأ من مساحة واحدة يمكن أن تؤثر على بيانات التعلم الآلي عبر جميع المساحات في النشر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾