CVE-2026-102410 in Kibana
Сводка
по VulDB • 07.10.2026
Отсутствие авторизации (CWE-862) в Kibana может привести к раскрытию информации через использование функциональности, которая не ограничена надлежащим образом списками контроля доступа (ACLs) (CAPEC-1). Внутренняя поверхность API внутри функции Metrics Experience не обеспечивала проверку уровня авторизации на уровне Kibana, которую обеспечивал эквивалентный связанный API в той же функции. В результате пользователь, имеющий только права на чтение хранилища данных для индекса, но не имеющие соответствующих привилегий функций Kibana, мог получать метрические данные, полученные из индекса, через Kibana, которые правильно авторизованный API заблокировал бы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.