Към съдържанието
Търсене

CVE-2026-63143: Elastic Kibana, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing Authorization (CWE-862) in Kibana can lead to unauthorized information disclosure via Privilege Abuse (CAPEC-122). A user with limited feature privileges can access workflow execution outputs in their Kibana space without the authorization required to do so through the documented API. The accessible data may include sensitive information returned by workflow steps, such as results from connected data sources that the caller would not otherwise be authorized to access.

Засегнати продукти

  • Elastic Kibana: 9.4.0 до 9.4.3; 9.3.0 до 9.3.7

Вид слабост

История

  • 21 юли 2026 Публикувано

Други уязвимости в Elastic Kibana

Първоизточници

CVE-2026-63143: Elastic Kibana, заобикаляне на вход и права | freedomonline.bg