Kibana: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, sowie um Daten zu manipulieren oder offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-31777 linked CVEs
Open advisory with all CVEs
More on Kibana
Other advisories
- HighCVE-2026-115292Kibana: Mehrere Schwachstellen
- MediumCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HighCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
- MediumCVE-2026-115293Elastic Kibana: vertrauliche Informationen in übertragenen Daten
- MediumCVE-2026-115292Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MediumCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HighCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
- MediumCVE-2026-115293Elastic Kibana: vertrauliche Informationen in übertragenen Daten
Other news entries
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans Elastic Kibana (04 septembre 2026)NewsCERT-FR (ANSSI)
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Elasticsearch und Kibana: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3177
ID