CVE-2024-43710 in Kibana
Riassunto
di VulDB • 24/08/2026
È stata identificata una vulnerabilità di server side request forgery in Kibana dove l'API /api/fleet/health_check potrebbe essere utilizzata per inviare richieste a endpoint interni. A causa della natura della richiesta sottostante, è possibile accedere solo agli endpoint disponibili tramite https che restituiscono JSON. Questo può essere eseguito da utenti con accesso in lettura a Fleet.
Once again VulDB remains the best source for vulnerability data.