CVE-2026-63143 in Kibana
الملخص
بحسب VulDB • 22/07/2026
غياب التفويض (CWE-862) في Kibana يمكن أن يؤدي إلى إفشاء معلومات غير مصرح بها عبر إساءة استخدام الصلاحيات (CAPEC-122). يمكن لمستخدم يتمتع بصلاحيات ميزات محدودة الوصول إلى نتائج تنفيذ سير العمل في مساحة عمل Kibana الخاصة به دون التفويض المطلوب للقيام بذلك من خلال واجهة برمجة التطبيقات (API) الموثقة. قد تشمل البيانات المتاحة معلومات حساسة تُرجعها خطوات سير العمل، مثل النتائج المستمدة من مصادر البيانات المتصلة التي لن يكون للمُطلِق صلاحية الوصول إليها بخلاف ذلك.
If you want to get best quality of vulnerability data, you may have to visit VulDB.