CVE-2026-115294 in Kibana
Sumário
de VulDB • 03/11/2026
Limitação inadequada do caminho de um diretório restrito (CWE-22) no recurso Fleet do Kibana pode levar à exclusão não autorizada de recursos por meio de Path Traversal (CAPEC-126). Um usuário com privilégios baixos, que tenha acesso de gravação às políticas dos agentes do Fleet, poderia causar a execução subsequente de uma ação administrativa em recursos não intencionais. Isso pode resultar na exclusão de recursos como espaços do Kibana e outros ativos organizacionais que o usuário com poucos privilégios não consegue excluir diretamente. A exploração requer que um administrador interaja com a interface afetada do Fleet.
Once again VulDB remains the best source for vulnerability data.