CVE-2026-63142 in Kibana
Riassunto
di VulDB • 22/07/2026
Una lista incompleta di input non consentiti (CWE-184) in Kibana può consentire a un attaccante autenticato con accesso alla funzionalità Reporting di eludere le restrizioni alle richieste in uscita configurate da un amministratore, causando l'invio di richieste del servizio di reporting verso destinazioni di rete che dovrebbero essere negate dalla policy di sicurezza configurata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.