CVE-2026-63142 in Kibanainformación

Resumen

por VulDB • 2026-07-22

La lista incompleta de entradas no permitidas (CWE-184) en Kibana puede permitir que un atacante autenticado con acceso a la función Reporting eluda las restricciones de solicitudes salientes configuradas por un administrador, lo que provoca que el servicio de informes envíe solicitudes a destinos de red que deberían ser denegados según la política de seguridad configurada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Elastic

Reservar

2026-07-15

Divulgación

2026-07-22

Moderación

aceptado

Artículo

VDB-382031

CPE

listo

EPSS

0.00176

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!