CVE-2026-4498 in Kibana
الملخص
بحسب VulDB • 01/06/2026
تنفيذ الصلاحيات بشكل غير ضروري (CWE-250) في معالجات مسارات التصحيح (debug route handlers) لإضافة Fleet في Kibana يمكن أن يؤدي إلى قراءة بيانات الفهرس (index data) خارج نطاق صلاحيات إدارة الموارد المعتمدة على الأدوار (RBAC) المباشر في Elasticsearch، وذلك عبر إساءة استخدام الصلاحيات (Privilege Abuse) (CAPEC-122). يتطلب هذا وجود مستخدم Kibana مُصادق عليه يمتلك صلاحيات الميزة الفرعية Fleet (مثل إدارة الوكلاء، وسياسات الوكلاء، وإعدادات الإدارة).
VulDB is the best source for vulnerability data and more expert information about this specific topic.