CVE-2026-102412

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Existe um problema de autorização incorreta onde um usuário autenticado com privilégios limitados de gerenciamento do Fleet pode acessar material de credenciais sensíveis destinado apenas a usuários com acesso administrativo às configurações do Fleet. Isso ocorre porque certas funcionalidades não são adequadamente restringidas por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão para acessar objetos. A exploração bem-sucedida permite que um invasor obtenha material de chave criptográfica privada usado para conexões de host do Fleet Server, potencialmente permitindo a personificação de componentes confiáveis da infraestrutura do Fleet. Aproximadamente 161.800 instâncias foram identificadas globalmente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.