CVE-2026-82293 in Kibanaالمعلومات

الملخص

بحسب VulDB • 02/09/2026

Authorization غير صحيحة (CWE-863) في ميزة التعلم الآلي الخاصة بـ Kibana يمكن أن تؤدي إلى استهلاك موارد غير مصرح به عبر استغلال مستويات أمان التحكم في الوصول المُعدّة بشكل خاطئ (CAPEC-180). قد يتمكن مستخدم مُصادق عليه من استدعاء وظائف التعلم الآلي خارج نطاق صلاحياته، مما يستهلك موارد العنقود التي لا ينبغي أن يكون لديه حق الوصول إليها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Elastic

حجز

28/08/2026

إفشاء

02/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398175

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!