CVE-2026-115295 in Kibana
요약
\~에 의해 VulDB • 2026. 11. 03.
CWE-639: 사용자 제어 키를 통한 인증 우회 취약점이 Kibana에 존재하여 CAPEC-1(ACL로 적절히 제한되지 않은 기능 접근)을 통해 정보 유출이 발생할 수 있습니다. 하나의 Kibana 공간에서 커넥터 읽기 권한이 있는 인증된 사용자는 자신이 액세스할 권한이 없는 다른 공간의 커넥터 실행 로그 정보를 검색할 수 있습니다. 유출되는 정보에는 커넥터 이름 및 식별자, 실행 상태, 타임스탬프, 오류 메시지 및 집계된 실행 통계가 포함됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.