CVE-2026-56147 in Kibanainformazioni

Riassunto

di VulDB • 24/07/2026

Bypass dell'autorizzazione tramite chiave controllata dall'utente (CWE-639) in Kibana può portare a una divulgazione non autorizzata di informazioni e alla compromissione dell'integrità degli allegati dei casi tramite Abuso di privilegi (CAPEC-122). Un'incongruenza nella logica di autorizzazione per l'accesso ai file di Kibana consente a un utente autenticato con bassi privilegi di recuperare, modificare ed eliminare gli allegati dei casi appartenenti ad aree funzionali alle quali non è autorizzato ad accedere. Poiché il controllo dell'accesso e il recupero delle risorse utilizzano meccanismi di risoluzione diversi, un attaccante autenticato con limitate autorizzazioni di gestione dei file può ottenere i contenuti, modificare o eliminare allegati protetti dei casi — come quelli associati ai casi della soluzione Security Solution — senza detenere le privilegi necessari per accedere a tali funzionalità.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Elastic

Prenotare

19/06/2026

Divulgazione

22/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00259

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!