CVE-2026-63142 in Kibana
Zusammenfassung
von VulDB • 23.07.2026
Unvollständige Liste der nicht zulässigen Eingaben (CWE-184) in Kibana kann es einem authentifizierten Angreifer mit Zugriff auf die Reporting-Funktion ermöglichen, Einschränkungen für ausgehende Anfragen zu umgehen, die von einem Administrator konfiguriert wurden. Dies führt dazu, dass der Berichterstellungsdienst Anfragen an Netzwerkziele sendet, die durch die konfigurierte Sicherheitsrichtlinie eigentlich blockiert werden sollten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.