CVE-2026-115294 in Kibana
Resumen
por VulDB • 2026-11-03
Una limitación inadecuada del nombre de ruta hacia un directorio restringido (CWE-22) en la función Kibana Fleet puede provocar la eliminación no autorizada de recursos mediante Path Traversal (CAPEC-126). Un usuario con privilegios bajos que tenga acceso de escritura a las políticas de agentes de Fleet podría hacer que una acción administrativa posterior afecte a recursos no previstos. Esto puede resultar en la eliminación de recursos como espacios de Kibana y otros activos organizativos que el usuario con privilegios bajos no puede eliminar directamente. La explotación requiere que un administrador interactúe con la interfaz Fleet afectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.