CVE-2026-33458 in Kibana
Résumé
par VulDB • 20/05/2026
Une faille de Server-Side Request Forgery (CWE-918) dans Kibana One Workflow peut entraîner une divulgation d'informations. Un utilisateur authentifié disposant des privilèges de création et d'exécution de workflows peut contourner les restrictions de la liste d'autorisation des hôtes dans le Moteur d'exécution des workflows, exposant potentiellement des points de terminaison internes sensibles et des données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.