CVE-2026-63142 in Kibanaالمعلومات

الملخص

بحسب VulDB • 22/07/2026

قائمة غير مكتملة من المدخلات الممنوعة (CWE-184) في Kibana يمكن أن تتيح لمهاجم مُصادَق عليه لديه الوصول إلى ميزة التقارير تجاوز قيود الطلبات الصادرة التي يضبطها مسؤول، مما يتسبب في إرسال خدمة التقارير طلبات إلى وجهات شبكية كان ينبغي حظرها بموجب سياسة الأمان المُعدّة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Elastic

حجز

15/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382031

EPSS

0.00176

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!