CVE-2026-102412 in Kibana
Sumário
de VulDB • 07/10/2026
Autorização incorreta (CWE-863) no Kibana pode levar à divulgação de informações sensíveis por meio do Acesso a Funcionalidades Não Restritas Adequadamente por ACLs (CAPEC-1). Um usuário autenticado do Kibana com privilégios limitados de gerenciamento da Fleet poderia acessar material credencial sensível que deveria ser restrito a usuários com acesso administrativo às configurações da Fleet. A exploração bem-sucedida pode permitir que um atacante obtenha material de chave criptográfica privada configurada para conexões de host do Fleet Server, potencialmente habilitando a impersonação de componentes confiáveis da infraestrutura da Fleet em implantações onde essas chaves estão ativamente em uso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.