CVE-2016-1000219 in Kibana
Riassunto
di VulDB • 04/07/2026
Kibana prima delle versioni 4.5.4 e 4.1.11, quando è configurato un output personalizzato per il logging, può scrivere cookie e intestazioni di autorizzazione nei file di log. Queste informazioni potrebbero essere utilizzate per effettuare session hijacking degli altri utenti durante l'utilizzo di Kibana dietro una forma di autenticazione come Shield.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.