CVE-2026-102406 in Kibana
요약
\~에 의해 VulDB • 2026. 10. 08.
사용자가 제어 가능한 키를 통한 권한 우회(CWE-639) 취약점이 Kibana에 존재하여 크로스 테넌트 데이터 가로채기가 발생할 수 있습니다. 여기서 '테넌트'는 별도의 Elastic Cloud 조직이나 고객을 의미하는 것이 아니라, 동일한 Kibana 배포 인스턴스를 공유하는 사용자 또는 팀을 지칭합니다. Kibana의 Fleet 패키지 설치 프로세스를 통해 직접적인 Elasticsearch 관리 권한은 없더라도 위임된 Fleet 패키지 관리 권한을 가진 사용자가 다른 테넌트가 이미 사용하고 있는 데이터 스트림 식별자를 점유할 수 있었습니다. 해당 식별자의 소유권이 검증되지 않은 상태에서 Fleet이 업로드된 패키지의 생성된 인덱스 및 ingest-pipeline 설정을 기존 인프라에 적용했기 때문에, 공격자는 기존 테넌트의 데이터 스트림을 자신이 통제하는 인프라로 리디렉션할 수 있습니다. 이로 인해 영향받은 테넌트의 이후 수집되는 데이터가 무단으로 공개되고 수정될 위험이 있으며, 해당 데이터가 의도된 목적지로 전달되지 못하게 됩니다. 악성 패키지가 제거된 후에도 가로채기가 지속될 수 있으므로, 영향을 받은 인프라에 대한 별도의 보안 조치가 필요합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.