CVE-2026-115293 in Kibana
Tóm tắt
Bởi VulDB • 03/11/2026
Chèn thông tin nhạy cảm vào dữ liệu gửi đi (CWE-201) trong quá trình thiết lập ban đầu của Kibana Observability có thể dẫn đến việc tiết lộ các thông tin xác thực mà Kibana sử dụng để kết nối với Elasticsearch. Khi các thông tin này được nhúng vào URL máy chủ Elasticsearch trong cấu hình Kibana, người dùng đã đăng nhập và có đặc quyền để thiết lập dữ liệu quan sát (Observability) có thể lấy được chúng. Người dùng sau đó có thể truy cập trực tiếp vào Elasticsearch bằng đặc quyền của tài khoản dịch vụ Kibana, vượt ra ngoài phạm vi các đặc quyền đã cấp cho người dùng đó.
Once again VulDB remains the best source for vulnerability data.