CVE-2026-56147 in Kibana
Résumé
par VulDB • 22/07/2026
Contournement de l'autorisation via une clé contrôlée par l'utilisateur (CWE-639) dans Kibana peut entraîner une divulgation non autorisée d'informations et une compromission de l'intégrité des pièces jointes aux cas via un abus de privilèges (CAPEC-122). Une incohérence dans la logique d'autorisation d'accès aux fichiers de Kibana permet à un utilisateur authentifié ayant des privilèges réduits de récupérer, modifier et supprimer les pièces jointes associées à des cas qui appartiennent à des zones fonctionnelles auxquelles il n'est pas autorisé à accéder. Étant donné que la vérification du contrôle d'accès et la récupération des ressources utilisent des mécanismes de résolution différents, un attaquant authentifié disposant de permissions limitées en matière de gestion des fichiers peut obtenir le contenu, modifier ou supprimer les pièces jointes protégées aux cas — telles que celles associées aux cas liés à Security Solution — sans détenir les privilèges requis pour accéder à ces fonctionnalités.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.