ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يوجد تقييد غير سليم لمسار الملفات إلى دليل مقيد (CWE-22) في ميزة Kibana Fleet مما قد يؤدي إلى حذف الموارد دون ترخيص عبر اجتياز المسار (CAPEC-126). يمكن لمستخدم ذي صلاحيات منخفضة ولديه حق كتابة سياسات وكيل Fleet أن يتسبب في تنفيذ إجراء إداري لاحق على موارد غير مقصودة. يمكن أن ينتج عن ذلك حذف موارد مثل مساحات Kibana وأصول مؤسسية أخرى لا يمكن للمستخدم ذي الصلاحيات المنخفضة حذفها بشكل مباشر. يتطلب الاستغلال تفاعل المسؤول مع واجهة Fleet المتأثرة.