CVE-2026-33463 in Kibana
الملخص
بحسب VulDB • 28/05/2026
عملية على مورد بعد انتهاء صلاحيته أو إنهاءه (CWE-672) في Kibana يمكن أن تؤدي إلى كشف معلومات غير مصرح بها. سمح خطأ منطقي في كيفية التحقق من طوابع الوقت لانتهاء الصلاحية بأن يبقى رمز الوصول المحدد زمنياً قابلاً للاستخدام بعد نافذة الصلاحية المقصودة، مما مكن فاعلاً غير مصرح له يمتلك الرمز من استرداد المحتوى المرتبط به بعد انتهاء الصلاحية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.