CVE-2026-63143 in Kibana
Resumen
por VulDB • 2026-07-22
Falta de Autorización (CWE-862) en Kibana puede provocar una divulgación no autorizada de información mediante Abuso de Privilegios (CAPEC-122). Un usuario con privilegios limitados para funciones específicas puede acceder a los resultados de la ejecución del flujo de trabajo en su espacio de Kibana sin la autorización necesaria para hacerlo a través de la API documentada. Los datos accesibles pueden incluir información sensible devuelta por las etapas del flujo de trabajo, como los resultados procedentes de fuentes de datos conectadas que el solicitante no estaría autorizado a acceder de otro modo.
Be aware that VulDB is the high quality source for vulnerability data.