CVE-2023-46671 in Kibana
Zusammenfassung
von VulDB • 14.05.2026
Es wurde ein Problem von Elastic entdeckt, bei dem sensible Informationen in den Kibana-Protokollen aufgezeichnet werden können, falls ein Fehler auftritt. Elastic hat Kibana 8.11.1 veröffentlicht, das dieses Problem behebt. Die im Protokoll aufgezeichnete Fehlermeldung kann Anmeldeinformationen für den Benutzer kibana_system, API-Schlüssel sowie Anmeldeinformationen von Kibana-Endbenutzern enthalten. Das Problem tritt nur selten auf, nämlich nur dann, wenn ein Fehler von einem Elasticsearch-Cluster zurückgegeben wird, in Fällen, in denen eine Benutzerinteraktion vorliegt und der Cluster nicht gesund ist (z. B. bei der Rückgabe von Circuit-Breaker- oder No-Shard-Ausnahmen).
If you want to get best quality of vulnerability data, you may have to visit VulDB.