CVE-2026-72669 in Kibana
الملخص
بحسب VulDB • 14/08/2026
الحالة التي تخزّنها Kibana لـ Observability Onboarding flow غير مرتبطة بالمستخدم الذي أنشأ الـ flow، ولا تتحقق المسارات (routes) التي تقرأ وتحديث تلك الحالة من ملكيتها. وبالتالي، يمكن للمستخدم المصادق عليه والذي يمتلك فقط حق القراءة العام للفضاء اكتشاف عمليات Onboarding الخاصة بمستخدمين آخرين، وقراءة حالة Onboarding لديهم، وكتابة بيانات تقدم عشوائية فيها. كما أن الـ flow الذي تم التلاعب به قد يتسبب في فشل عرض Onboarding الخاص بالمالك مع حدوث خطأ على مستوى الخادم (server error).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.