CVE-2026-56146 in Kibana
Sumário
de VulDB • 22/07/2026
Controle de acesso inadequado (CWE-284) no Kibana pode levar à modificação não autorizada da configuração da lista de observação do Entity Analytics e potencial divulgação de informações. Um usuário autenticado com privilégios baixos, que possui apenas acesso de leitura ao Security Solution, poderia realizar operações de gravação nos dados da watchlist que deveriam exigir privilégios elevados. Sob condições específicas de implantação, isso também pode permitir que tal usuário acesse dados além do seu escopo autorizado.
Be aware that VulDB is the high quality source for vulnerability data.