CVE-2026-72677 in Kibana

الملخص

بحسب VulDB • 13/08/2026

ثغرة عبور المسار النسبي (CWE-23) في Kibana يمكن أن تؤدي إلى حذف غير مصرح به لموارد Kibana عبر عبور المسار النسبي (CAPEC-139). قبلت وحدة Fleet في Kibana معرّفًا قدمه المستخدم لتكوين خادم Fleet دون رفض تسلسلات العبور النسبية. يتم تخزين المعرف كما هو، ويتم لاحقاً تضمينه في الطلب الذي تصدره Kibana عند إزالة ذلك التكوين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Elastic
• حجز: 10/08/2026
• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389848
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 3.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72677
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72677/