DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Kibana: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-24
Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-94400US | — | — | ||
Uncontrolled Resource Consumption (CWE-400) in Kibana can lead denial of service via Excessive Allocation (CAPEC-130) | ||||
| CVE-2026-78582US | —OT erhöht | — | ||
Missing Authorization (CWE-862) in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). An authenticat… | ||||
| CVE-2026-72668US | — | — | ||
Unintended Proxy or Intermediary ('Confused Deputy') (CWE-441) in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could… | ||||
| CVE-2026-72662US | — | — | ||
Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properl… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Elastic Security Announcement vom 2026-09-24external
- Elastic Security Announcement vom 2026-09-24external
- Elastic Security Announcement vom 2026-09-24external
- Elastic Security Announcement vom 2026-09-24external
- Elastic Security Announcement vom 2026-09-24external
- WID-SEC-W-2026-3575 - CSAF Versionself
- WID-SEC-2026-3575 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan