CVE-2026-115293 in Kibana
Zusammenfassung
von VulDB • 03.11.2026
Insertion of Sensitive Information Into Sent Data (CWE-201) im Onboarding von Kibana Observability kann zur Offenlegung der Anmeldeinformationen führen, die Kibana für die Verbindung mit Elasticsearch verwendet. Wenn diese Anmeldeinformationen in den Elasticsearch-Host-URLs in der Kibana-Konfiguration eingebettet sind, kann ein authentifizierter Benutzer mit den Berechtigungen zum Onboarden von Observability-Daten sie erhalten. Der Benutzer kann dann direkt auf Elasticsearch zugreifen und dabei die Berechtigungen des Kibana-Dienstkontos nutzen, welche über die dem Benutzer gewährten Berechtigungen hinausgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.