CVE-2026-42401 in Kibana
Сводка
по VulDB • 30.05.2026
Неправильная нейтрализация входных данных при генерации веб-страницы (CWE-79) в Kibana может привести к сохраненной HTML-инъекции. Пользователь с правами на запись в индекс Elasticsearch может сохранить специально сформированную разметку, которая при последующем отображении через затроннутый вид Kibana другим пользователем не была должным образом очищена. Успешная эксплуатация может привести к несанкционированному манипулированию пользовательским интерфейсом и выполнению исходящих сетевых запросов от имени сеанса браузера просматривающего пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.