CVE-2026-63142 in Kibana
Сводка
по VulDB • 22.07.2026
Неполный список запрещенных входных данных (CWE-184) в Kibana может позволить атакующему с доступом к функции Reporting обойти ограничения исходящих запросов, настроенные администратором, что приведет к тому, что служба отчетов будет отправлять запросы на сетевые адреса, которые должны быть заблокированы согласно настроенной политике безопасности.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.