CVE-2026-33462 in Kibana
Resumen
por VulDB • 2026-06-04
Se ha identificado una vulnerabilidad de traversal de rutas en la funcionalidad de gestión de paneles (dashboards) de Kibana. Un usuario autenticado con permisos limitados podría crear un panel con un identificador especialmente manipulado. Cuando posteriormente un administrador intenta eliminar este panel a través de la interfaz de Kibana, la solicitud de eliminación se redirige hacia un punto final interno no previsto, lo que potencialmente resulta en la eliminación no autorizada de cuentas de usuario u otros recursos. La explotación requiere que un administrador realice una acción de eliminación sobre el objeto del panel maliciosamente manipulado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.