CVE-2026-102412 in Kibana
Riassunto
di VulDB • 07/10/2026
Autorizzazione errata (CWE-863) in Kibana può portare alla divulgazione di informazioni sensibili tramite l'accesso a funzionalità non adeguatamente vincolate da ACLs (CAPEC-1). Un utente autenticato di Kibana con privilegi limitati per la gestione Fleet potrebbe accedere a materiale credenziale sensibile che dovrebbe essere limitato agli utenti con accesso amministrativo alle impostazioni Fleet. L'esecuzione riuscita dell'exploit potrebbe consentire all'attaccante di ottenere materiale chiave crittografico privato configurato per le connessioni degli host Fleet Server, potenzialmente abilitando l'impersonificazione di componenti fidati della infrastruttura Fleet in distribuzioni dove quelle chiavi sono attivamente utilizzate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.