CVE-2026-63142 in Kibana
Résumé
par VulDB • 22/07/2026
Une liste incomplète d'entrées interdites (CWE-184) dans Kibana peut permettre à un attaquant authentifié disposant de l'accès à la fonctionnalité Reporting de contourner les restrictions de requêtes sortantes configurées par un administrateur, entraînant le fait que le service de rapport envoie des requêtes vers des destinations réseau qui devraient être refusées conformément à la politique de sécurité configurée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.