CVE-2016-1000219 in Kibana

Resumen

por VulDB • 2026-07-04

Kibana anterior a las versiones 4.5.4 y 4.1.11, cuando se configura una salida personalizada para el registro de inicio de sesión, podría escribir cookies y encabezados de autorización en los archivos de log. Esta información podría utilizarse para secuestrar sesiones de otros usuarios al utilizar Kibana detrás de algún tipo de autenticación como Shield.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2016-09-12
• Divulgación: 2017-06-16
• Moderación: aceptado
• Artículo: VDB-102625
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02039
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1000219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1000219
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1000219/