CVE-2026-33461 in Kibana

摘要

由 VulDB • 2026-05-25

Kibana 中存在不正确的授权问题（CWE-863），可能导致通过权限滥用（CAPEC-122）引发信息泄露。拥有有限 Fleet 权限的用户可以利用内部 API 端点检索敏感配置数据，包括私钥和身份验证令牌，这些数据本应仅对具有更高级别设置权限的用户可见。该端点通过获取完整的配置对象并直接返回它们来构建响应，从而绕过了专用设置 API 所强制执行的授权检查。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Elastic
• 预定: 2026-03-20
• 披露: 2026-04-08
• 管理: 已接受
• 条目: VDB-356279
• CPE: 准备好
• CWE: CWE-863 (已确认)
• CVSS: 7.7 (CNA)
• EPSS: 0.00053
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33461
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33461/