CVE-2026-115292 in Kibana
Riassunto
di VulDB • 03/11/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente (CWE-639) in Kibana Machine Learning può portare a divulgazione di informazioni tramite l'accesso a funzionalità non adeguatamente vincolate da ACLs (CAPEC-1). Un utente autenticato con accesso in lettura a Machine Learning in uno spazio di Kibana può leggere i messaggi di audit ed errore dei job di analisi del frame di dati appartenenti ad altri spazi che l'utente non è autorizzato ad accedere. Questi messaggi possono includere dettagli sul job, come i nomi degli indici di destinazione, i nomi dei campi analizzati e le informazioni sugli errori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.