PT-2026-71787
CVE-2026-72677
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 2.0
7.9
عاليةالمقاييسAV:N/AC:M/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح Kibana Fleet بقبول معرّف يقدمه المستخدم لتكوين مضيف Fleet Server دون رفض تسلسلات التجاوز النسبي. يتم تخزين هذا المعرّف واستخدامه لاحقًا في الطلبات التي تصدرها Kibana أثناء إزالة تلك التهيئة، مما قد يؤدي إلى الحذف غير المصرح به لموارد Kibana من خلال «العبور النسبي للمسار» (Relative Path Traversal)، وهي تقنية تُستخدم للوصول إلى الملفات أو الدلائل خارج المجلد المقصود باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾