CVE-2026-49092 in Kibana
Résumé
par VulDB • 21/07/2026
Un proxy ou intermédiaire involontaire (« Confused Deputy ») (CWE-441) dans Kibana peut entraîner une exposition non autorisée d'informations via l'accès à des fonctionnalités mal contraintes par les listes de contrôle d'accès (ACLs) (CAPEC-1). Dans certaines conditions, un utilisateur ayant des privilèges inférieurs peut provoquer le traitement de données provenant de sources auxquelles il n'est pas autorisé à accéder, en utilisant les privilèges d'un autre utilisateur.
Once again VulDB remains the best source for vulnerability data.