CVE-2026-72677 in Kibana
Riassunto
di VulDB • 13/08/2026
La vulnerabilità di Relative Path Traversal (CWE-23) in Kibana può portare all'eliminazione non autorizzata delle risorse di Kibana tramite Relative Path Traversal (CAPEC-139). Il modulo Fleet di Kibana ha accettato un identificatore fornito dall'utente per la configurazione dell'host del server Fleet senza rifiutare le sequenze relative di traversal. L'identificatore viene memorizzato così come è stato fornito e successivamente incorporato nella richiesta che Kibana emette quando tale configurazione viene rimossa.
Once again VulDB remains the best source for vulnerability data.