PT-2026-54768

CVE-2026-49088

Publicado

2026-07-01

Atualizado

2026-09-08

Descrição por

CVSS 2.0

4.9

Média

MétricasAV:N/AC:H/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Existe um problema onde valores sensíveis de cabeçalhos de requisição podem ser registrados em logs de aplicação quando a instrumentação opcional de monitoramento de desempenho de aplicação (APM) está habilitada. Isso pode levar à divulgação de informações, pois os dados registrados podem estar acessíveis a operadores com acesso aos logs.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kruskall

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-532: Insertion of Sensitive Information into Log File

Identificadores relacionados

CVE-2026-49088