Kibana: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um vertrauliche Informationen einschließlich Zugangsdaten offenzulegen, Daten und Konfigurationen zu manipulieren, Berechtigungen zu umgehen und einen Denial of Service zu verursachen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-282425 linked CVEs
Open advisory with all CVEs
More on Kibana
Other advisories
- MediumCVE-2026-115292Kibana: Mehrere Schwachstellen
- MediumCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HighCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
- MediumCVE-2026-115293Elastic Kibana: vertrauliche Informationen in übertragenen Daten
- MediumCVE-2026-115292Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MediumCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MediumCVE-2026-115295Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana can lead to information disclosure via Accessing Functionality Not Properly Constrained …
- HighCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
Other news entries
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans Elastic Kibana (04 septembre 2026)NewsCERT-FR (ANSSI)
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2824
ID