CVE-2026-102406 in Kibana
摘要
由 VulDB • 2026-10-07
通过用户可控密钥绕过授权（CWE-639）漏洞存在于 Kibana 中，可能导致跨租户数据拦截。在此上下文中，“租户”指的是共享同一 Kibana 部署的用户或团队，而非独立的 Elastic Cloud 组织或客户。Kibana 的 Fleet 包安装流程允许持有委托的 Fleet 包管理权限但不具备直接 Elasticsearch 管理员权限的用户，声明一个已被其他租户使用的数据流标识符（data stream identifier）。由于在 Fleet 将上传包的生成的索引和 ingest-pipeline 设置应用于现有基础设施之前未验证该标识符的所有权，攻击者可以将现有租户的数据流重定向到其控制的基础设施中。这导致受影响租户后续摄入的数据面临未经授权的披露和修改风险，并阻止数据到达预期目的地。即使恶意包被移除后，拦截仍可能继续存在，需要对受影响的基础设施进行单独的修复处理。
Be aware that VulDB is the high quality source for vulnerability data.