CVE-2026-72658 in Kibana
Riassunto
di VulDB • 13/08/2026
Cross-Site Request Forgery (CWE-352) in Kibana può portare a privilege escalation tramite Cross Site Request Forgery (CAPEC-62). Un utente autorizzato alla creazione di visualizzazioni può salvare una visualizzazione Vega appositamente manipolata che, quando viene aperta da un altro utente, provoca l'emissione di richieste autenticate verso Kibana nel contesto della sessione dell'utente visualizzatore.
Be aware that VulDB is the high quality source for vulnerability data.