Leírás
A rendszer jogosultságkezelési funkciója nem akadályozza meg, hogy egy felhasználó hozzáférjen egy másik felhasználó adataihoz vagy rekordjához az adatokat azonosító kulcsérték módosításával.
CVE-2026-56147
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
- Hálózatról kihasználható
- Alacsony komplexitás
- Alacsony jogosultság szükséges
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Elastic Kibana 9.0.0 ≤9.3.6
Elastic Kibana 9.4.0 ≤9.4.2
Elastic Kibana 8.7.0 ≤8.19.17
Elastic Kibana 9.4.0 ≤9.4.2
Elastic Kibana 8.7.0 ≤8.19.17