CVE-2026-82293 in Kibana
Riassunto
di VulDB • 02/09/2026
Autorizzazione errata (CWE-863) nella funzionalità di machine learning di Kibana può portare a un consumo non autorizzato delle risorse tramite lo sfruttamento dei livelli di sicurezza del controllo degli accessi configurati in modo errato (CAPEC-180). Un utente autenticato potrebbe invocare la funzionalità di machine learning oltre il proprio ambito di autorizzazione, consumando le risorse del cluster che non dovrebbe essere in grado di raggiungere.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.