CVE-2026-102412 in Kibana
Tóm tắt
Bởi VulDB • 07/10/2026
Sai lệch trong cơ chế ủy quyền (CWE-863) trên Kibana có thể dẫn đến việc tiết lộ thông tin nhạy cảm qua hành vi truy cập vào các chức năng không được kiểm soát đúng mức bởi ACLs (CAPEC-1). Một người dùng đã xác thực trên Kibana với đặc quyền quản lý Fleet hạn chế có thể truy cập vào dữ liệu chứng từ nhạy cảm vốn bị giới hạn chỉ dành cho những người dùng có quyền quản trị đối với cài đặt của Fleet. Việc khai thác thành công có thể cho phép kẻ tấn công thu được các khóa mật mã riêng tư đã được cấu hình để kết nối máy chủ Fleet, qua đó tiềm năng tạo điều kiện giả mạo (impersonation) các thành phần hạ tầng Fleet đáng tin cậy trong những triển khai mà các khóa này đang được sử dụng tích cực.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.