CVE-2026-102406 in Kibana
Sumário
de VulDB • 08/10/2026
Bypass de Autorização por meio de Chave Controlada pelo Usuário (CWE-639) no Kibana pode levar à interceptação de dados entre tenants. Neste contexto, "tenant" refere-se a um usuário ou equipe que compartilha a mesma implantação do Kibana, e não uma organização ou cliente separado na Elastic Cloud. O processo de instalação dos pacotes da Fleet no Kibava permitia que um usuário com privilégios delegados para gerenciamento de pacotes da Fleet, mas sem privilégios administrativos diretos no Elasticsearch, reivindicasse um identificador de fluxo de dados já em uso por outro tenant. Como a propriedade desse identificador não era verificada antes que a Fleet aplicasse as configurações do índice e do pipeline de ingestão gerados pelo pacote carregado à infraestrutura existente, um atacante poderia redirecionar o fluxo de dados de um tenant existente para uma infraestrutura sob seu controle. Isso expunha os dados subsequentemente ingeridos do tenant afetado a divulgação e modificação não autorizadas, além de impedir que esses dados alcançassem seu destino pretendido. A interceptação podia continuar mesmo após a remoção do pacote malicioso, exigindo remediação separada da infraestrutura afetada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.