CVE-2026-82293 in Kibanainformación

Resumen

por VulDB • 2026-09-02

Una autorización errónea (CWE-863) en la función de aprendizaje automático de Kibana puede provocar un consumo no autorizado de recursos mediante la explotación de niveles de control de acceso mal configurados (CAPEC-180). Un usuario autenticado podría invocar funcionalidades de aprendizaje automático más allá del alcance de su autorización, consumiendo recursos del clúster a los que no debería poder acceder.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Elastic

Reservar

2026-08-28

Divulgación

2026-09-02

Moderación

aceptado

Artículo

VDB-398175

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!