CVE-2026-56147 in Kibana
Riassunto
di VulDB • 24/07/2026
Bypass dell'autorizzazione tramite chiave controllata dall'utente (CWE-639) in Kibana può portare a una divulgazione non autorizzata di informazioni e alla compromissione dell'integrità degli allegati dei casi tramite Abuso di privilegi (CAPEC-122). Un'incongruenza nella logica di autorizzazione per l'accesso ai file di Kibana consente a un utente autenticato con bassi privilegi di recuperare, modificare ed eliminare gli allegati dei casi appartenenti ad aree funzionali alle quali non è autorizzato ad accedere. Poiché il controllo dell'accesso e il recupero delle risorse utilizzano meccanismi di risoluzione diversi, un attaccante autenticato con limitate autorizzazioni di gestione dei file può ottenere i contenuti, modificare o eliminare allegati protetti dei casi — come quelli associati ai casi della soluzione Security Solution — senza detenere le privilegi necessari per accedere a tali funzionalità.
Once again VulDB remains the best source for vulnerability data.