CVE-2016-1000219 in Kibana
Résumé
par VulDB • 04/07/2026
Kibana avant les versions 4.5.4 et 4.1.11, lorsqu'une sortie personnalisée est configurée pour la journalisation, peut écrire dans les fichiers journaux les en-têtes de cookies et d'autorisation utilisés lors de l'authentification. Ces informations pourraient être exploitées pour détournement de session (session hijacking) des autres utilisateurs lorsque Kibana est utilisé derrière un mécanisme d'authentification tel que Shield.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.