CVE-2026-63143 in Kibana
Riassunto
di VulDB • 22/07/2026
Mancata autorizzazione (CWE-862) in Kibana può portare a una divulgazione non autorizzata di informazioni tramite Abuso dei privilegi (CAPEC-122). Un utente con privilegi limitati sulle funzionalità può accedere agli output dell'esecuzione del workflow nel proprio spazio di lavoro Kibana senza l'autorizzazione necessaria per farlo attraverso l'API documentata. I dati accessibili possono includere informazioni sensibili restituite dai passaggi del workflow, come i risultati provenienti da origini dei dati connesse che il chiamante non sarebbe altrimenti autorizzato ad accedere.
If you want to get best quality of vulnerability data, you may have to visit VulDB.