Към съдържанието
Търсене

CVE-2026-33462: Elastic Kibana, обхождане на път

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability was identified in Kibana's dashboard management functionality. An authenticated user with limited permissions could create a dashboard with a specially crafted identifier. When an administrator subsequently attempts to delete this dashboard through the Kibana interface, the deletion request is redirected to an unintended internal endpoint, potentially resulting in the unauthorized deletion of user accounts or other resources. Exploitation requires an administrator to perform a delete action on the maliciously crafted dashboard object.

Засегнати продукти

  • Elastic Kibana: 9.0.0 до 9.3.4; 8.0.0 до 8.19.15

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в Elastic Kibana

Първоизточници

CVE-2026-33462: Elastic Kibana, обхождане на път | freedomonline.bg