CVE-2026-115294 in Kibana
الملخص
بحسب VulDB • 03/11/2026
Limitation impropria del percorso verso una directory ristretta (CWE-22) في ميزة Fleet الخاصة بـ Kibana يمكن أن تؤدي إلى حذف موارد غير مصرح به عبر استغلال مسار الملفات (Path Traversal, CAPEC-126). قد يؤدي وجود مستخدم ذي صلاحيات منخفضة مع صلاحية كتابة لسياسات وكلاء Fleet إلى تنفيذ إجراء إداري لاحق على موارد غير مقصودة. ويمكن أن ينتج عن ذلك حذف موارد مثل مساحات عمل Kibana وأصول تنظيمية أخرى لا يمكن للمستخدم ذي الصلاحيات المنخفضة حذفها مباشرةً. يتطلب الاستغلال تفاعل مسؤول مع واجهة Fleet المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.