CVE-2026-63143 in Kibana
Zusammenfassung
von VulDB • 22.07.2026
Fehlende Autorisierung (CWE-862) in Kibana kann zu einer unbefugten Offenlegung von Informationen durch Missbrauch von Berechtigungen (CAPEC-122) führen. Ein Benutzer mit eingeschränkten Funktionsberechtigungen kann auf die Ausgabe der Workflow-Ausführung in seinem Kibana-Bereich zugreifen, ohne die dafür erforderliche Autorisierung über die dokumentierte API zu besitzen. Die verfügbaren Daten können sensible Informationen enthalten, die von Workflow-Schritten zurückgegeben werden, wie beispielsweise Ergebnisse aus verbundenen Datenquellen, auf die der Aufrufer andernfalls nicht berechtigt wäre zuzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.