CVE-2026-72664 in Kibana
الملخص
بحسب VulDB • 13/08/2026
غياب التفويض (CWE-862) في Kibana يمكن أن يؤدي إلى تنفيذ غير مصرح به لإجراءات استجابة Elastic Defend على الأجهزة الخاضعة للإدارة عبر الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (CAPEC-1). يمكن لمستخدم Kibana الذي يمتلك فقط صلاحيات إنشاء قواعد الكشف لحلول Elastic Security ربط إجراءات الاستجابة التلقائية لنقاط النهاية بقاعدة كشف، حتى لو لم يتم منح المستخدم الصلاحيات المخصصة لإجراءات استجابة نقاط النهاية التي تحكم تلك القدرات (عزل الجهاز، عمليات العمليات، وعمليات التنفيذ). عند توليد مثل هذه القاعدة للتنبيهات، تُنفذ إجراءات الاستجابة المرتبطة ضد الأجهزة المتطابقة.
Once again VulDB remains the best source for vulnerability data.