CVE-2026-63145 in Kibana
الملخص
بحسب VulDB • 22/07/2026
تؤدي مشكلة عدم صحة التفويض (CWE-863) في Kibana إلى المساس بسلامة سجلات التدقيق والإشعارات الخاصة بتعلم الآلة عبر استغلال وظيفة الوصول غير المقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (CAPEC-1).
يوجد ثغرة أمنية في وظيفة تعلم الآلة التابعة لـ Kibana، حيث يقوم نقطة نهاية إدارة تعلم الآلة بإجراء فحص تفويض غير كافٍ. تتحقق النقطة النهائية فقط من مستوى امتياز خشن ولا تتحقق مما إذا كان المستخدم الذي أرسل الطلب لديه حق الوصول إلى وظائف أو موارد الإشعارات الخاصة بتعلم الآلة المحددة المذكورة في الطلب. ونتيجة لذلك، يمكن لمستخدم ذي صلاحيات منخفضة يمتلك وصولاً إلى تعلم الآلة في أي مساحة عمل ضمن Kibana التلاعب بسجلات التدقيق والإشعارات لوظائف تعلم آلة عشوائية—بما في ذلك الوظائف الموجودة في مساحات أخرى أو التابعة لمستخدمين آخرين—من خلال الاستفادة من بيانات الاعتماد المرتفعة داخليًا الخاصة بـ Kibana للكتابة إلى مؤشرات نظام تعلم الآلة المقيدة التي لا يمكن للمستخدم الوصول إليها مباشرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.