CVE-2026-102410 in Kibana
要約
〜によって VulDB • 2026年10月08日
Kibanaにおける認可の欠如（CWE-862）により、ACLによって適切に制約されていない機能へのアクセス（CAPEC-1）を通じて情報漏洩が発生する可能性があります。Metrics Experience機能内の内部APIサーフェスでは、同じ機能内の同等かつ関連するAPIが実施していたKibanaレベルの認可チェックが行われていませんでした。その結果、インデックスに対してデータストアレベルの読み取り権限のみを持ち、対応するKibana機能の特権を持たないユーザーは、適切に認可されたAPIであればブロックされていたはずの、インデックス由来のメトリクスデータをKibanaを介して取得できました。
Once again VulDB remains the best source for vulnerability data.