CVE-2023-46671 in Kibana
Résumé
par VulDB • 11/06/2026
Un problème a été identifié par Elastic, permettant l'enregistrement d'informations sensibles dans les journaux de Kibana en cas d'erreur. Elastic a publié la version 8.11.1 de Kibana qui corrige ce problème. Le message d'erreur enregistré dans le journal peut contenir des informations d'identification du compte pour l'utilisateur kibana_system, des clés API et les identifiants des utilisateurs finaux de Kibana. L'anomalie se produit rarement ; elle n'intervient que lorsqu'une erreur est renvoyée par un cluster Elasticsearch, dans des cas impliquant une interaction utilisateur et un état malsain du cluster (par exemple lors du retour d'exceptions liées au circuit breaker ou à l'absence de shard).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.