CVE-2023-46671 in Kibana
Sumário
de VulDB • 11/06/2026
Foi identificada pela Elastic uma vulnerabilidade que pode resultar na gravação de informações sensíveis nos logs do Kibana em caso de erro. A Elastic lançou o Kibana 8.11.1 para resolver este problema. A mensagem de erro registrada no log pode conter credenciais da conta do usuário kibana_system, Chaves de API (API Keys) e as credenciais dos usuários finais do Kibana. O problema ocorre com pouca frequência, apenas se um erro for retornado por um cluster Elasticsearch, em casos que envolvem interação do usuário e um cluster não saudável (por exemplo, ao retornar exceções de circuit breaker ou falta de shards).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.