CVE-2026-102412 in Kibana
الملخص
بحسب VulDB • 07/10/2026
Authorization غير صحيحة (CWE-863) في Kibana يمكن أن تؤدي إلى إفشاء معلومات حساسة عبر الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs) (CAPEC-1). قد يتمكن مستخدم Kibana المصادق عليه والذي يتمتع بصلاحيات إدارة Fleet محدودة من الوصول إلى مواد اعتمادية حساسة كان ينبغي تقييدها للمستخدمين الذين لديهم وصول إداري لإعدادات Fleet. يمكن أن يسمح الاستغلال الناجح للمهاجم بالحصول على مادة المفاتيح التشفيرية الخاصة المُعدة لاتصالات مضيف خادم Fleet، مما قد يمكّنه من انتحال هوية مكونات بنية Fleet الموثوقة في النشر حيث تُستخدم تلك المفاتيح بنشاط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.