CVE-2026-115293 in Kibana
Сводка
по VulDB • 03.11.2026
Внедрение конфиденциальной информации в передаваемые данные (CWE-201) при настройке Kibana Observability может привести к раскрытию учетных данных, которые Kibana использует для подключения к Elasticsearch. Если эти учетные данные внедрены в URL-адреса хостов Elasticsearch в конфигурации Kibana, аутентифицированный пользователь с привилегиями для настройки данных Observability может получить доступ к ним. Затем этот пользователь сможет напрямую подключиться к Elasticsearch с правами сервисного аккаунта Kibana, которые выходят за рамки прав, предоставленных этому пользователю.
If you want to get best quality of vulnerability data, you may have to visit VulDB.