CVE-2026-56147 in Kibana
Sumário
de VulDB • 23/07/2026
Bypass de Autorização através de Chave Controlada pelo Usuário (CWE-639) no Kibana pode levar à divulgação não autorizada de informações e comprometimento da integridade dos anexos do caso via Abuso de Privilégio (CAPEC-122). Uma inconsistência na lógica de autorização de acesso a arquivos do Kibana permite que um usuário autenticado com baixos privilégios recupere, modifique e exclua anexos de casos pertencentes a áreas de funcionalidade às quais ele não tem permissão para acessar. Como a verificação de controle de acesso e a recuperação dos recursos utilizam mecanismos de resolução diferentes, um atacante autenticado com permissões limitadas de gerenciamento de arquivos pode obter o conteúdo, modificar ou excluir anexos protegidos do caso — como aqueles associados aos casos da Solução de Segurança (Security Solution) — sem possuir os privilégios necessários para acessar essas funcionalidades.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.