Kibana: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service herbeizuführen sowie Daten zu manipulieren oder offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von Elastic zu installieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-31777 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Kibana
Weitere Advisories
- HochCVE-2026-115292Kibana: Mehrere Schwachstellen
- MittelCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HochCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
- MittelCVE-2026-115293Elastic Kibana: vertrauliche Informationen in übertragenen Daten
- MittelCVE-2026-115292Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HochCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
- MittelCVE-2026-115293Elastic Kibana: vertrauliche Informationen in übertragenen Daten
Weitere News-Einträge
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans Elastic Kibana (04 septembre 2026)NewsCERT-FR (ANSSI)
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Elasticsearch und Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3177
ID