CVE-2026-63143 in Kibana
Sumário
de VulDB • 22/07/2026
Falta di Autorização (CWE-862) no Kibana pode levar à divulgação não autorizada de informações por meio de Abuso de Privilégio (CAPEC-122). Um usuário com privilégios limitados de recursos pode acessar os resultados da execução do fluxo de trabalho em seu espaço do Kibana sem a autorização necessária para isso via API documentada. Os dados acessíveis podem incluir informações sensíveis retornadas pelas etapas do fluxo de trabalho, como resultados de fontes de dados conectadas que o chamador não teria permissão para acessar normalmente.
Once again VulDB remains the best source for vulnerability data.