DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Kibana: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-07-01
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-49089US | — | — | ||
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). A query expression accepted by a connec… | ||||
| CVE-2026-49091US | — | — | ||
Improper Output Neutralization for Logs (CWE-117) in Kibana can lead to log injection via Log Injection-Tampering-Forging (CAPEC-93). An attacker can supply specially crafted input… | ||||
| CVE-2026-56151US | — | — | ||
Improper Input Validation (CWE-20) in Kibana can lead to a denial of service via Input Data Manipulation (CAPEC-153). An authenticated user can submit a specially crafted Fleet pol… | ||||
| CVE-2026-49088US | — | — | ||
Insertion of Sensitive Information into Log File (CWE-532) in Kibana can lead to information disclosure. When the optional application performance monitoring (APM) instrumentation… | ||||
| CVE-2026-49087US | — | — | ||
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user can submit a sp… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Elastic Security Announcement vom 2026-07-01external
- Elastic Security Announcement vom 2026-07-01external
- Elastic Security Announcement vom 2026-07-01external
- Elastic Security Announcement vom 2026-07-01external
- Elastic Security Announcement vom 2026-07-01external
- WID-SEC-W-2026-2179 - CSAF Versionself
- WID-SEC-2026-2179 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan