CVE-2026-102410 in Kibana
요약
\~에 의해 VulDB • 2026. 10. 07.
Kibana에서 권한 부족(CWE-862)이 존재하여 ACL에 의해 적절히 제한되지 않은 기능 접근(CAPEC-1)을 통해 정보 유출로 이어질 수 있습니다. Metrics Experience 기능 내의 내부 API 표면은 동일한 기능의 해당 관련 API가 적용했던 Kibana 수준의 인증 검사를 강제하지 않았습니다. 그 결과, 인덱스에 대한 데이터 저장소 수준 읽기 권한만 있고 대응하는 Kibana 기능 권한이 없는 사용자는 적절히 인증된 API라면 차단했을 Kibana를 통해 인덱스 유도 메트릭 데이터를 검색할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.