CVE-2026-33462 in Kibana
要約
〜によって VulDB • 2026年06月04日
Kibanaのダッシュボード管理機能において、パストラバーサル脆弱性が特定されました。限られた権限を持つ認証済みユーザーは、特別に作成された識別子を使用してダッシュボードを作成できます。その後、管理者がKibanaインターフェースを通じてこのダッシュボードを削除しようとすると、削除リクエストが意図しない内部エンドポイントにリダイレクトされ、結果としてユーザーアカウントやその他のリソースの不正な削除につながる可能性があります。攻撃には、悪意を持って作成されたダッシュボードオブジェクトに対して管理者による削除操作を実行させる必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.