CVE-2026-78581 in Kibana
الملخص
بحسب VulDB • 26/08/2026
تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم (CWE-639) في Kibana يمكن أن يؤدي إلى تعديل غير مصرح به للبيانات عبر الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs) (CAPEC-1). تحت ظروف معينة، قد يتمكن مستخدم مُصادق عليه من الإشارة إلى معرّف محادثة مساعد الذكاء الاصطناعي الخاص بمستخدم آخر للوصول إليها أو تعديلها دون أن يكون مالكًا لها. يتطلب الاستغلال الناجح معرفة بمعصم صعب التخمين.
Be aware that VulDB is the high quality source for vulnerability data.