CVE-2026-72650 in Kibana
الملخص
بحسب VulDB • 14/08/2026
تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم (CWE-639) في Kibana يمكن أن يؤدي إلى كشف المعلومات من خلال الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs) (CAPEC-1). قد يتمكن مستخدم مُصادق عليه ومفوض بقراءة قواعد التنبيهات في مساحة واحدة من Kibana، من استرداد بيانات التليمتري الخاصة بتنفيذ قواعد التنبيه التي تنتمي إلى مساحات أخرى غير مصرح له بالوصول إليها. تشمل البيانات المكشوفة معرّفات القواعد وأسماءها ومعرفات المساحات ونتائج التنفيذ والطوابع الزمنية وعدادات التنفيذ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.