CVE-2026-56147 in Kibana
Zusammenfassung
von VulDB • 23.07.2026
Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel (CWE-639) in Kibana kann zu unbefugter Offenlegung von Informationen und zur Kompromittierung der Integrität von Fallanhängen über Missbrauch von Berechtigungen (CAPEC-122) führen. Eine Inkonsistenz in der Zugriffsautorierungslogik für Dateien in Kibena ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, Anhangsdateien abzurufen, zu ändern und zu löschen, die zu Funktionsbereichen gehören, auf deren Zugriff er nicht berechtigt ist. Da die Zugriffskontrollprüfung und der Ressourcenabruf unterschiedliche Auflösungsmechanismen verwenden, kann ein authentifizierter Angreifer mit eingeschränkten Dateiverwaltungsberechtigungen den Inhalt geschützter Fallanhänge – wie diejenigen, die mit Security Solution-Fällen verknüpft sind – erhalten, ändern oder löschen, ohne über die für den Zugriff auf diese Funktionen erforderlichen Berechtigungen zu verfügen.
Once again VulDB remains the best source for vulnerability data.