CVE-2026-33458 in Kibana
الملخص
بحسب VulDB • 20/05/2026
ثغرة تزوير الطلبات من جانب الخادم (CWE-918) في Kibana One Workflow يمكن أن تؤدي إلى كشف المعلومات. يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات إنشاء وتنفيذ سير العمل تجاوز قيود قائمة السماح بالمضيف في محرك تنفيذ سير العمل، مما قد يعرّض نقاط النهاية والبيانات الداخلية الحساسة للخطر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.