DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Kibana: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-03
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, sowie um Daten zu manipulieren oder offenzulegen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-82302US | —OT erhöht | — | ||
Incorrect Authorization (CWE-863) in Kibana can lead to unauthorized configuration modification via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). | ||||
| CVE-2026-82299US | —OT erhöht | — | ||
Incorrect Authorization (CWE-863) in Kibana can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). | ||||
| CVE-2026-82298US | —OT erhöht | — | ||
Incorrect Authorization (CWE-863) in Kibana can lead to denial of service via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). | ||||
| CVE-2026-78596US | —OT erhöht | — | ||
Missing Authorization in Kibana Leading to Unauthorized Modification of Data / Missing Authorization (CWE-862) in Kibana can lead to unauthorized modification of data via Privilege… | ||||
| CVE-2026-78595US | —OT erhöht | — | ||
Missing Authorization in Kibana Leading to Information Disclosure / Missing Authorization (CWE-862) in the Kibana Fleet feature can lead to information disclosure via Privilege Abu… | ||||
| CVE-2026-78593US | — | — | ||
An insufficiently validated configuration field in Kibana's Cribl integration allows an authenticated user holding Kibana Fleet management privileges to inject attacker-controlled… | ||||
| CVE-2026-78583US | —OT erhöht | — | ||
Incorrect Authorization (CWE-863) in Kibana can lead to privilege escalation via Input Data Manipulation (CAPEC-153). Elasticsearch cluster privilege declarations originating from… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Elastic Security Announcement vom 2026-09-03external
- Elastic Security Announcement vom 2026-09-03external
- Elastic Security Announcement vom 2026-09-03external
- Elastic Security Announcement vom 2026-09-03external
- Elastic Security Announcement vom 2026-09-03external
- Elastic Security Announcement vom 2026-09-03external
- Elastic Security Announcement vom 2026-09-03external
- WID-SEC-W-2026-3177 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan