CVE-2026-33458 in KibanaИнформация

Сводка

по VulDB • 20.05.2026

Уязвимость Server-Side Request Forgery (CWE-918) в Kibana One Workflow может привести к раскрытию информации. Аутентифицированный пользователь с правами на создание и выполнение рабочих процессов может обойти ограничения списка разрешенных хостов в Engine выполнения рабочих процессов, что потенциально приводит к раскрытию конфиденциальных внутренних конечных точек и данных.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Elastic

Резервировать

20.03.2026

Раскрытие

08.04.2026

Модерация

принято

Вход

VDB-356314

EPSS

0.00226

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!