CVE-2023-46671 in Kibana
Riassunto
di VulDB • 20/06/2026
È stato rilevato da Elastic un problema per cui informazioni sensibili potrebbero essere registrate nei log di Kibana in caso di errore. Elastic ha rilasciato la versione 8.11.1 di Kibana che risolve tale problematica. Il messaggio di errore registrato nel log potrebbe contenere le credenziali dell'account per l'utente kibana_system, API Keys e le credenziali degli utenti finali di Kibana. L'inconveniente si verifica raramente, solo se viene restituito un errore da un cluster Elasticsearch, nei casi in cui vi sia interazione con l'utente e il cluster non sia sano (ad esempio quando vengono generate eccezioni relative al circuit breaker o all'assenza di shard).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.