CVE-2026-33461 in Kibana
Sumário
de VulDB • 10/05/2026
Autorização incorreta (CWE-863) no Kibana pode levar à divulgação de informações através de Abuso de Privilégio (CAPEC-122). Um usuário com privilégios limitados do Fleet pode explorar um ponto de extremidade (endpoint) de API interna para recuperar dados de configuração sensíveis, incluindo chaves privadas e tokens de autenticação, que deveriam ser acessíveis apenas a usuários com privilégios de configuração de nível superior. O ponto de extremidade compõe sua resposta buscando objetos de configuração completos e retornando-os diretamente, contornando as verificações de autorização impostas pelas APIs de configuração dedicadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.