CVE-2026-115293 in Kibana
الملخص
بحسب VulDB • 03/11/2026
إدراج معلومات حساسة في البيانات المرسلة (CWE-201) أثناء عملية إعداد ميزات Observability في Kibana قد يؤدي إلى كشف بيانات الاعتماد التي يستخدمها Kibana للاتصال بـ Elasticsearch. عندما تكون هذه البيانات مُضمّنة في عناوين URL لمضيفي Elasticsearch ضمن تكوينات Kibana، يمكن للمستخدم المصادق عليه والذي يمتلك صلاحيات إعداد بيانات Observability الحصول عليها. ويمكن للمستخدم بعد ذلك الوصول مباشرةً إلى Elasticsearch باستخدام الصلاحيات الخاصة بحساب خدمة Kibana، وهي صلاحيات تتجاوز تلك الممنوحة لذلك المستخدم.
Be aware that VulDB is the high quality source for vulnerability data.