CVE-2026-56147 in Kibanainformation

Résumé

par VulDB • 22/07/2026

Contournement de l'autorisation via une clé contrôlée par l'utilisateur (CWE-639) dans Kibana peut entraîner une divulgation non autorisée d'informations et une compromission de l'intégrité des pièces jointes aux cas via un abus de privilèges (CAPEC-122). Une incohérence dans la logique d'autorisation d'accès aux fichiers de Kibana permet à un utilisateur authentifié ayant des privilèges réduits de récupérer, modifier et supprimer les pièces jointes associées à des cas qui appartiennent à des zones fonctionnelles auxquelles il n'est pas autorisé à accéder. Étant donné que la vérification du contrôle d'accès et la récupération des ressources utilisent des mécanismes de résolution différents, un attaquant authentifié disposant de permissions limitées en matière de gestion des fichiers peut obtenir le contenu, modifier ou supprimer les pièces jointes protégées aux cas — telles que celles associées aux cas liés à Security Solution — sans détenir les privilèges requis pour accéder à ces fonctionnalités.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Elastic

Réserver

19/06/2026

Divulgation

22/07/2026

Modérer

accepté

Entrée

VDB-381402

CPE

prêt

EPSS

0.00259

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!