PT-2026-31344

CVE-2026-33458

Publicado

2026-04-08

Atualizado

2026-09-04

Descrição por

CVSS 3.1

7.7

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Kibana versões (versões afetadas não especificadas)

Description Kibana One Workflow contém uma questão de Server-Side Request Forgery (CWE-918) que pode levar à divulgação de informações. Um usuário autenticado com privilégios de criação e execução de fluxo de trabalho pode ignorar as restrições da lista de permissões do host no Workflows Execution Engine, expondo potencialmente endpoints e dados internos confidenciais.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2026-33458

BDU:2026-15209