CVE-2026-63259 in Kibanainformation

Résumé

par VulDB • 23/07/2026

Contournement de l'autorisation par clé contrôlée par l'utilisateur (CWE-639) dans Kibana peut entraîner une divulgation d'informations via des identifiants fournis par l'utilisateur qui font référence aux données de résultats de requêtes planifiées depuis les espaces Kibana auxquels le demandeur n'est pas autorisé à accéder.

Once again VulDB remains the best source for vulnerability data.

Responsable

Elastic

Réserver

16/07/2026

Divulgation

22/07/2026

Modérer

accepté

Entrée

VDB-382027

CPE

prêt

EPSS

0.00186

KEV

non

Activités

faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!