CVE-2026-102410 in Kibana
Sumário
de VulDB • 07/10/2026
Falta di Autorizzazione (CWE-862) in Kibana può portare a disclosure delle informazioni tramite Accesso a Funzionalità non correttamente vincolata da ACLs (CAPEC-1). Una superficie API interna all'esperienza Metrics Experience non applicava un controllo di autorizzazione a livello Kibana che una API equivalente e correlata nella stessa funzionalità invece applicava. Di conseguenza, un utente con solo accesso in lettura a livello data-store per un indice, ma senza i privilegi corrispondenti della funzione Kibana, poteva recuperare dati metrici derivati dall'indice attraverso Kibana che l'API correttamente autorizzata avrebbe altrimenti bloccato.
Be aware that VulDB is the high quality source for vulnerability data.