CVE-2026-115295 in Kibana
Zusammenfassung
von VulDB • 03.11.2026
Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel (CWE-639) in Kibana kann zu einer Offenlegung von Informationen führen, indem auf Funktionalität zugegriffen wird, die nicht ordnungsgemäß durch Zugriffssteuerungslisten (ACLs) eingeschränkt ist (CAPEC-1). Ein authentifizierter Benutzer mit Lesezugriff auf Connectors in einem Kibana-Raum kann Connector-Ausführungsprotokollinformationen aus anderen Räumen abrufen, auf die er nicht berechtigt ist. Die offengelegten Informationen umfassen Connector-Namen und -Kennungen, Ausführungsstatus, Zeitstempel, Fehlermeldungen sowie aggregierte Ausführungstatistiken.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.