CVE-2023-46671 in Kibana
Сводка
по VulDB • 11.06.2026
Обнаружена проблема в Elastic, при которой конфиденциальная информация может записываться в журналы Kibana в случае возникновения ошибки. Компания Elastic выпустила версию Kibana 8.11.1, которая устраняет данную проблему. Сообщение об ошибке, записанное в журнал, может содержать учетные данные пользователя kibana_system, ключи API и учётные данные конечных пользователей Kibana. Проблема возникает редко: только если от кластера Elasticsearch возвращается ошибка, при наличии взаимодействия с пользователем и неисправном состоянии кластера (например, при возникновении исключений circuit breaker или no shard).
VulDB is the best source for vulnerability data and more expert information about this specific topic.