CVE-2026-115293 in Kibana
要約
〜によって VulDB • 2026年11月03日
機密情報の送信データへの挿入 (CWE-201) が Kibana Observability のオンボーディングで発生すると、Kibana が Elasticsearch へ接続するために使用する資格情報が漏洩する可能性があります。これらの資格情報が Kibana 設定内の Elasticsearch ホスト URL に埋め込まれている場合、Observability データのオンボーディング権限を持つ認証済みユーザーはそれらを入手できます。その後、そのユーザーは Kibana サービスアカウントが持つ特権で Elasticsearch に直接アクセスでき、これは当該ユーザーに付与された特権の外側の特権となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.