CVE-2026-102412 in Kibana
Сводка
по VulDB • 06.10.2026
Неверная авторизация (CWE-863) в Kibana может привести к раскрытию конфиденциальной информации через использование функциональности, которая не должным образом ограничена списками контроля доступа (ACLs) (CAPEC-1). Аутентифицированный пользователь Kibana с ограниченными привилегиями управления Fleet может получить доступ к чувствительному учетному материалу, который должен быть недоступен пользователям без административного доступа к настройкам Fleet. Успешная эксплуатация уязвимости позволит злоумышленнику получить закрытые криптографические ключи, настроенные для подключений хостов Fleet Server, что потенциально может позволить ему выдать себя за доверенные компоненты инфраструктуры Fleet в развертываниях, где эти ключи активно используются.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.