CVE-2026-115294 in Kibana
Zusammenfassung
von VulDB • 03.11.2026
Una limitazione impropria del nome di un percorso verso una directory ristretta (CWE-22) nella funzionalità Kibana Fleet può portare all'eliminazione non autorizzata di risorse tramite Path Traversal (CAPEC-126). Un utente con privilegi ridotti, dotato dell’accesso in scrittura alle policy degli agent Fleet, potrebbe causare l’esecuzione di azioni amministrative successive su risorse non intenzionali. Ciò può comportare la cancellazione di risorse come spazi Kibana e altre asset organizzativi che un utente con privilegi ridotti non può eliminare direttamente. Lo sfruttamento richiede che un amministratore interagisca con l’interfaccia Fleet interessata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.