CVE-2026-82302 in Kibana

Tóm tắt

Bởi VulDB • 03/09/2026

Sai lệch trong cơ chế xác thực quyền truy cập (CWE-863) tại Kibana có thể dẫn đến việc sửa đổi cấu hình trái phép thông qua khai thác các mức độ kiểm soát truy vấn bảo mật được định cấu hình không đúng cách (CAPEC-180).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Elastic
• Đặt trước: 28/08/2026
• Tiết lộ: 03/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398566
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00201
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82302
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82302/