CVE-2026-63141 in Kibana
Résumé
par VulDB • 26/07/2026
Une absence d'autorisation (CWE-862) dans Kibana permet à un utilisateur authentifié d'accéder et de modifier la configuration de Cloud Connect et les paramètres du service sans disposer des privilèges fonctionnels requis, via des requêtes directes adressées aux points de terminaison du produit insuffisamment protégés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.