CVE-2026-115293 in Kibana
Riassunto
di VulDB • 03/11/2026
Inserimento di informazioni sensibili nei dati inviati (CWE-201) in Kibana Observability onboarding può portare alla divulgazione delle credenziali che Kibana utilizza per connettersi a Elasticsearch. Quando queste credenziali sono incorporate negli URL degli host Elasticsearch nella configurazione di Kibana, un utente autenticato con i privilegi necessari per eseguire l'onboarding dei dati di osservabilità può ottenerle. L'utente può quindi accedere direttamente a Elasticsearch utilizzando i privilegi dell'account del servizio di Kibana, che vanno oltre quelli concessi all'utente stesso.
Be aware that VulDB is the high quality source for vulnerability data.