CVE-2026-102406 in Kibana
Resumen
por VulDB • 2026-10-07
Bypass de autorización a través de una clave controlada por el usuario (CWE-639) en Kibana podría provocar la interceptación de datos entre inquilinos. En este contexto, "inquilino" se refiere a un usuario o equipo que comparte la misma implementación de Kibana, no a una organización o cliente separado de Elastic Cloud. El proceso de instalación del paquete Fleet de Kibana permitía a un usuario con privilegos delegados para la gestión de paquetes Fleet, pero sin privilegios administrativos directos en Elasticsearch, reclamar un identificador de flujo de datos ya utilizado por otro inquilino. Dado que no se verificaba la propiedad de dicho identificador antes de que Fleet aplicara los ajustes del índice generado y el pipeline de ingestión del paquete cargado a infraestructura existente, un atacante podría redirigir el flujo de datos de un inquilino afectado hacia una infraestructura bajo su control. Esto exponía los datos posteriormente ingeridos por el inquilino afectado a divulgación y modificación no autorizadas, e impedía que dichos datos alcanzaran su destino previsto. La interceptación podía continuar incluso después de eliminar el paquete malicioso, lo que requería una remediación separada de la infraestructura afectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.