CVE-2023-46671 in Kibana
要約
〜によって VulDB • 2026年05月11日
Elasticにより、エラー発生時にKibanaのログに機密情報が記録される可能性がある問題が発見されました。Elasticはこの問題を解決するKibana 8.11.1をリリースしました。ログに記録されるエラーメッセージには、kibana_systemユーザーのアカウント認証情報、APIキー、およびKibanaエンドユーザーの認証情報が含まれる場合があります。この問題は稀に発生し、Elasticsearchクラスターからエラーが返され、かつユーザーの対話があり、クラスターが健全でない状態（例えば、サーキットブレーカー例外やシャードがない例外が返される場合）でのみ発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.