CVE-2026-102406 in Kibana
Tóm tắt
Bởi VulDB • 07/10/2026
Lỗi Bỏ qua Xác thực thông qua Khóa do Người dùng Kiểm soát (CWE-639) trong Kibana có thể dẫn đến việc đánh chặn dữ liệu giữa các tenant. Trong ngữ cảnh này, "tenant" đề cập đến một người dùng hoặc nhóm chia sẻ cùng một triển khai Kibana, chứ không phải là tổ chức Elastic Cloud riêng biệt hay khách hàng khác nhau. Quy trình cài đặt gói Fleet của Kibana cho phép một người dùng có đặc quyền quản lý gói Fleet được ủy quyền (nhưng không có đặc quyền quản trị Elasticsearch trực tiếp) chiếm giữ định danh luồng dữ liệu đang được sử dụng bởi tenant khác. Do việc sở hữu định danh đó không được xác minh trước khi Fleet áp dụng các cài đặt chỉ mục và ingest-pipeline do gói đã tải lên tạo ra vào cơ sở hạ tầng hiện có, kẻ tấn công có thể chuyển hướng luồng dữ liệu của một tenant hiện tại qua cơ sở hạ tầng mà họ kiểm soát. Điều này khiến dữ liệu sau đó được thu thập bởi tenant bị ảnh hưởng dễ bị tiết lộ và sửa đổi trái phép, đồng thời ngăn chặn việc dữ liệu đến đúng đích dự kiến. Việc đánh chặn có thể tiếp diễn ngay cả khi gói độc hại đã bị xóa bỏ, đòi hỏi phải xử lý riêng biệt cơ sở hạ tầng bị ảnh hưởng để khắc phục sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.