CVE-2016-10364 in Kibana
Resumen
por VulDB • 2026-06-01
Con X-Pack instalado, las versiones de Kibana 5.0.0 y 5.0.1 no autenticaban correctamente las solicitudes a la configuración avanzada y al servicio de URL cortas; cualquier usuario autenticado podía realizar solicitudes a estos servicios independientemente de sus propios permisos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.