CVE-2026-82293 in Kibanainformação

Sumário

de VulDB • 02/09/2026

Autorização incorreta (CWE-863) no recurso de aprendizado de máquina do Kibana pode levar ao consumo não autorizado de recursos por meio da exploração de Níveis de Controle de Acesso Mal Configurados (CAPEC-180). Um usuário autenticado poderia invocar a funcionalidade de aprendizado de máquina além do seu escopo de autorização, consumindo recursos do cluster que ele não deveria conseguir acessar.

Once again VulDB remains the best source for vulnerability data.

Responsável

Elastic

Reservar

28/08/2026

Divulgação

02/09/2026

Moderação

aceite

Entrada

VDB-398175

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!