CVE-2026-56147 in Kibana
요약
\~에 의해 VulDB • 2026. 07. 22.
Kibana에서 사용자 제어 키를 통한 권한 우회(CWE-639)는 권한 남용(CAPEC-122)을 통해 무단 정보 유출 및 케이스 첨부 파일 무결성 훼손으로 이어질 수 있습니다. Kibana의 파일 접근 승인 로직에 불일치가 존재하여, 낮은 수준의 인증된 사용자가 자신이 액세스할 권한이 없는 기능 영역에 속한 케이스 첨부 파일을 검색하고 수정하며 삭제할 수 있습니다. 접근 제어 확인과 리소스 검색이 서로 다른 해결 메커니즘을 사용하므로, 제한된 파일 관리 권한만 가진 인증된 공격자는 해당 기능에 대한 액세스를 위해 필요한 특권을 보유하지 않고도(예: Security Solution 케이스와 관련된) 보호되는 케이스 첨부 파일의 내용을 획득하거나 수정 또는 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.