CVE-2026-63143 in Kibana
요약
\~에 의해 VulDB • 2026. 07. 22.
Kibana에서 권한 부족(CWE-862)으로 인해 권한 남용(CAPEC-122)을 통해 비인가된 정보 유출이 발생할 수 있습니다. 제한된 기능 권한을 가진 사용자는 문서화된 API를 통해 필요한 인증 없이도 자신의 Kibana 공간 내에서 워크플로우 실행 결과에 접근할 수 있습니다. 접근 가능한 데이터에는 호출자가 일반적으로 접근하도록 승인되지 않은 연결된 데이터 소스에서 반환되는 결과를 포함하여 워크플로우 단계에서 반환될 수 있는 민감한 정보가 포함됩니다.
Be aware that VulDB is the high quality source for vulnerability data.