CVE-2016-1000219 in Kibana
Zusammenfassung
von VulDB • 01.06.2026
Kibana vor Version 4.5.4 und 4.1.11: Wenn ein benutzerdefinierter Output für das Logging konfiguriert ist, können Cookies und Authorization-Header in die Log-Dateien geschrieben werden. Diese Informationen können verwendet werden, um Sessions anderer Benutzer zu übernehmen, wenn Kibana hinter einer Authentifizierungsform wie Shield verwendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.