CVE-2026-49092 in Kibana
Resumen
por VulDB • 2026-07-21
Un proxy o intermediario no previsto ('Deputy Confuso') (CWE-441) en Kibana puede provocar una exposición de información no autorizada mediante el acceso a funcionalidades que no están adecuadamente restringidas por listas de control de acceso (ACLs) (CAPEC-1). Bajo ciertas condiciones, un usuario con privilegios más bajos puede hacer que se procesen datos procedentes de fuentes a las que no tiene autorización para acceder, utilizando los privilegios de otro usuario.
Once again VulDB remains the best source for vulnerability data.