CVE-2022-23711 in Kibana
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans Kibana pourrait exposer des informations sensibles relatives à la surveillance de l'Elastic Stack dans le code source de la page Kibana. Les fonctionnalités de surveillance de l'Elastic Stack permettent de suivre l'état de santé et les performances de votre cluster Elasticsearch. L'authentification auprès d'une instance Kibana vulnérable n'est pas requise pour afficher les informations exposées. L'exposition des données de surveillance de l'Elastic Stack n'affecte que les utilisateurs ayant configuré l'un des paramètres de surveillance.ui.elasticsearch.* optionnels afin de définir Kibana comme une interface utilisateur distante pour la surveillance de l'Elastic Stack. La même vulnérabilité dans Kibana pourrait exposer d'autres informations internes à l'application non sensibles dans le code source de la page.
Once again VulDB remains the best source for vulnerability data.