PT-2026-71791
CVE-2026-72681
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل «Kibana Agent Builder» في التحقق بشكل صحيح مما إذا كان المستخدم الطالب يمتلك الامتيازات اللازمة لميزة منفصلة في Kibana قبل إنشاء وتنفيذ أداة تُشغّل وظيفة تلك الميزة. يتيح هذا الخلل تصعيد الامتيازات، مما قد يؤدي إلى الكشف غير المصرح به عن معلومات حساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾