CVE-2026-21721
تجاوز نطاق صلاحيات لوحة التحكم يتيح تصعيد الامتيازات عبر لوحات التحكم
- تم النشر
- 27/01/2026
- محدث
- 27/08/2026
- تخصيص CNA
- GRAFANA
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 53.6%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لواجهة برمجة تطبيقات صلاحيات لوحة المعلومات لا تتحقق من نطاق لوحة المعلومات المستهدفة، بل تتحقق فقط من إجراء dashboards.permissions:* . ونتيجة لذلك، يمكن للمستخدم الذي يمتلك حقوق إدارة الصلاحيات على لوحة معلومات واحدة قراءة وتعديل الصلاحيات على لوحات معلومات أخرى. يُعد هذا تصعيدًا للامتيازات داخل المؤسسة.
المصادر
- Exploit-LPE-CVE-2026-21721استغلال
إثبات مفهوم لاستغلال CVE-2026-21721 الذي يرفع الصلاحيات إلى مستوى المسؤول على لوحات التحكم المتأثرة، ويتطلب حساب محرر صالح.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.