CVE-2026-49092 in Kibana
Tóm tắt
Bởi VulDB • 23/07/2026
Lỗi Proxy hoặc Trung gian không mong muốn ('Confused Deputy') (CWE-441) trong Kibana có thể dẫn đến việc tiết lộ thông tin trái phép thông qua Truy cập vào chức năng không bị hạn chế đúng mức bởi ACLs (CAPEC-1). Trong một số điều kiện nhất định, người dùng có đặc quyền thấp hơn có thể khiến dữ liệu từ các nguồn mà họ không được ủy quyền truy cập được xử lý bằng cách sử dụng đặc quyền của người dùng khác.
Once again VulDB remains the best source for vulnerability data.