CVE-2026-63262 in Kibana

الملخص

بحسب VulDB • 22/07/2026

نقص في التفويض (CWE-862) في Kibana يمكن أن يؤدي إلى كشف معلومات غير مصرح بها عبر المساحات المختلفة، وذلك من خلال مدخلات يقدمها المستخدم تتجاوز التحكم في الوصول على مستوى الفضاء.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Elastic
• حجز: 16/07/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382059
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63262
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63262/