CVE-2026-102412 in Kibana
要約
〜によって VulDB • 2026年10月07日
誤った認可（CWE-863）が Kibana で発生すると、ACL によって適切に制限されていない機能へのアクセス（CAPEC-1）を通じて機密情報の漏洩につながる可能性があります。限られた Fleet 管理権限を持つ認証済み Kibana ユーザーは、Fleet 設定の管理者権限を持つユーザーのみがアクセスできるべき機密な資格情報素材にアクセスできます。攻撃が成功すると、攻撃者は Fleet Server ホスト接続用に構成された秘密暗号鍵素材を取得でき、これらのキーが実際に使用されているデプロイメントにおいて信頼される Fleet インフラストラクチャ コンポーネントのなりすましを可能にする可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.