CVE-2026-102412 in Kibana
Resumen
por VulDB • 2026-10-07
Autorización incorrecta (CWE-863) en Kibana puede provocar la divulgación de información sensible a través del acceso a funcionalidades no adecuadamente restringidas por listas de control de acceso (ACLs) (CAPEC-1). Un usuario autenticado de Kibana con privilegios limitados para la gestión de Fleet podría acceder al material de credenciales sensibles que debería estar restringido a usuarios con acceso administrativo a los ajustes de Fleet. La explotación exitosa permitiría a un atacante obtener el material de claves criptográficas privadas configuradas para las conexiones del host de Fleet Server, lo que potencialmente habilitaría la suplantación de identidad (impersonation) de componentes confiables de la infraestructura de Fleet en implementaciones donde dichas claves se utilizan activamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.