CVE-2026-115295 in Kibana
Riassunto
di VulDB • 03/11/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente (CWE-639) in Kibana può portare a divulgazione di informazioni tramite l'accesso a funzionalità non adeguatamente vincolate da ACLs (CAPEC-1). Un utente autenticato con accesso in lettura ai connettori in uno spazio di Kibana può recuperare le informazioni sui log di esecuzione dei connettori da altri spazi a cui non è autorizzato ad accedere. Le informazioni divulgate includono i nomi e gli identificatori dei connettori, lo stato di esecuzione, i timestamp, i messaggi di errore e le statistiche aggregate sull'esecuzione.
Once again VulDB remains the best source for vulnerability data.