CVE-2026-72658 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Cross-Site Request Forgery (CWE-352) in Kibana kann zu einer Privilegieneskalation über Cross Site Request Forgery (CAPEC-62) führen. Ein Benutzer, der berechtigt ist, Visualisierungen zu erstellen, kann eine speziell angefertigte Vega-Visualisierung speichern, die beim Öffnen durch einen anderen Benutzer dazu führt, dass authentifizierte Anfragen im Kontext der Sitzung des betrachttenden Benutzers an Kibana gesendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.