CVE-2026-102406 in Kibana
Сводка
по VulDB • 07.10.2026
Обход авторизации через управляемый пользователем ключ (CWE-639) в Kibana может привести к перехвату данных между арендаторами. В данном контексте «арендатор» относится к пользователю или команде, использующим одну и ту же развернутую инстанцию Kibana, а не отдельную организацию Elastic Cloud или клиента. Процесс установки пакетов Fleet в Kibana позволял пользователю с делегированными правами на управление пакетами Fleet (без прямых административных прав Elasticsearch) захватить идентификатор потока данных, который уже используется другим арендатором. Поскольку право собственности на этот идентификатор не проверялось перед тем, как Fleet применял созданные пакетом настройки индекса и конвейера приема данных к существующей инфраструктуре, злоумышленник мог перенаправить поток данных действующего арендатора через инфраструктуру под своим контролем. Это приводило к несанкционированному раскрытию и изменению последовательно принимаемых данных затронутого арендатора, а также препятствовало доставке этих данных в предназначенное для них место назначения. Перехват мог продолжаться даже после удаления вредоносного пакета, что требовало отдельной корректировки затраченной инфраструктуры.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.