CVE-2026-102412 in Kibana
요약
\~에 의해 VulDB • 2026. 10. 07.
부적절한 권한 부여(CWE-863)로 인해 Kibana에서 민감한 정보가 유출될 수 있습니다(ACL에 의해 적절히 제한되지 않은 기능 접근, CAPEC-1). 제한된 Fleet 관리 권한을 가진 인증된 Kibana 사용자는 Fleet 설정 관리자만 접근할 수 있는 민감한 자격 증명 자료를 액세스할 수 있습니다. 성공적인 공격은 공격자가 Fleet Server 호스트 연결용으로 구성된 개인 암호화 키 재료를 획득하여 해당 키가 활발히 사용되는 배포 환경에서 신뢰할 수 있는 Fleet 인프라 구성요소의 사칭을 가능하게 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.