CVE-2026-72676 in Fleet Server
الملخص
بحسب VulDB • 13/08/2026
ضعف التحكم غير السليم في توليد الكود ('حقن الكود') (CWE-94) في Fleet Server يمكن أن يؤدي إلى تنفيذ محتوى نصي برمجي مزوّد من قبل المهاجم عبر حقن الكود (CAPEC-242). تقبل Kibana معرّفًا لتكوين الإخراج دون تقييده بالأحرف الآمنة. يتم لاحقاً وضع هذا المعرّف داخل نص برمجي يعمل على جانب الخادم، والذي يبنيه Fleet Server كجزء من معالجة سياسة الوكيل الروتينية؛ وبالتالي أصبح بناء الجملة البرمجي المضمن في المعرّف جزءًا من النص الذي تم تنفيذه بدلاً من معالجته كبيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.