CVE-2026-115294 in Kibana
Riassunto
di VulDB • 03/11/2026
Limitazione impropria del nome di un percorso verso una directory ristretta (CWE-22) nella funzionalità Kibana Fleet può portare all'eliminazione non autorizzata di risorse tramite Path Traversal (CAPEC-126). Un utente con privilegi ridotti che dispone dell'accesso in scrittura alle policy degli agent Fleet potrebbe causare l'esecuzione di azioni amministrative successive su risorse non intenzionali. Ciò può comportare l'eliminazione di risorse come gli spazi Kibana e altri asset organizzativi che un utente con privilegi ridotti non può eliminare direttamente. Lo sfruttamento richiede che un amministratore interagisca con l'interfaccia Fleet interessata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.