CVE-2026-33460

Name of the Vulnerable Software and Affected Versions Kibana (versões afetadas não especificadas)

Description Um problema de autorização incorreta no Kibana pode levar à divulgação de informações entre espaços por meio de abuso de privilégios. Um usuário com privilégios de gerenciamento de agentes Fleet em um espaço Kibana pode recuperar detalhes de política do Servidor Fleet de outros espaços. Isso ocorre porque um endpoint de inscrição interno ignora os controles de acesso com escopo de espaço usando um cliente interno não escopo, revelando identificadores operacionais, nomes de política, estado de gerenciamento e detalhes de vinculação de infraestrutura de espaços não autorizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.