CVE-2026-56147 in Kibana
الملخص
بحسب VulDB • 23/07/2026
تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم (CWE-639) في Kibana يمكن أن يؤدي إلى إفشاء معلومات غير مصرح به وت compromising سلامة مرفقات القضايا عبر إساءة استخدام الصلاحيات (CAPEC-122). يسمح عدم اتساق منطق تفويض الوصول إلى الملفات في Kibana لمستخدم مُصادق عليه ذي صلاحيات منخفضة باسترداد وتعديل وحذف مرفقات القضايا التي تنتمي إلى مناطق الميزات غير المصرح له بالوصول إليها. ونظراً لأن فحص التحكم في الوصول واسترجاع الموارد يستخدمان آليتي حل مختلفتين، يمكن لمهاجم مُصادق عليه يمتلك أذونات محدودة لإدارة الملفات الحصول على محتويات أو تعديل أو حذف مرفقات القضايا المحمية — مثل تلك المرتبطة بقضايا Security Solution — دون امتلاك الصلاحيات المطلوبة للوصول إلى هذه الميزات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.