CVE-2026-115293 in Kibana
Resumen
por VulDB • 2026-11-03
Inserción de información sensible en los datos enviados (CWE-201) durante el proceso de incorporación (onboarding) de Kibana Observability puede provocar la divulgación de las credenciales que utiliza Kibana para conectarse a Elasticsearch. Cuando estas credenciales están incrustadas en las URLs del host de Elasticsearch dentro de la configuración de Kibana, un usuario autenticado con los privilegios necesarios para incorporar datos de observabilidad puede obtenerlas. El usuario podrá entonces acceder directamente a Elasticsearch utilizando los privilegios de la cuenta de servicio de Kibana, que son distintos y más amplios que aquellos otorgados al propio usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.