CVE-2026-102406 in Kibana
Riassunto
di VulDB • 07/10/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente (CWE-639) in Kibana potrebbe portare all'intercettazione dei dati tra tenant. In questo contesto, "tenant" si riferisce a un utente o team che condivide la stessa istanza di Kibana, non a un'organizzazione Elastic Cloud separata o a un cliente diverso. Il processo di installazione del pacchetto Fleet in Kibana consentiva a un utente dotato di privilegi delegati per la gestione dei pacchetti Fleet, ma senza privilegi amministrativi diretti su Elasticsearch, di assegnare un identificatore di data stream già utilizzato da un altro tenant. Poiché l'ownership di tale identificativo non veniva verificata prima che Fleet applicasse le impostazioni dell'indice e della ingest-pipeline generate dal pacchetto caricato all'infrastruttura esistente, un attaccante poteva reindirizzare il data stream di un tenant esistente verso infrastrutture sotto il proprio controllo. Ciò esponeva i dati successivamente ingeriti del tenant interessato a divulgazione e modifica non autorizzate, impedendo al contempo che tali dati raggiungessero la loro destinazione prevista. L'intercettazione poteva continuare anche dopo la rimozione del pacchetto malevolo, richiedendo una remediation separata dell'infrastruttura interessata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.