CVE-2026-63143 in Kibana
要約
〜によって VulDB • 2026年07月24日
Kibanaにおける認可の欠如（CWE-862）により、権限濫用（CAPEC-122）を介して不正な情報開示が発生する可能性があります。機能制限付き特権を持つユーザーは、文書化されたAPIを通じて必要な認可を取得せずに、自身のKibanaスペース内のワークフロー実行出力にアクセスできます。アクセス可能なデータには、呼び出し元が本来アクセスできない接続済みデータソースからの結果など、ワークフローステップによって返される機密情報を含む可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.