CVE-2026-49092

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Um problema de Proxy ou Intermediário Não Intencional, também conhecido como Confused Deputy, ocorre quando um usuário com menos privilégios pode manipular o sistema para processar dados de fontes não autorizadas usando os privilégios de outro usuário. Isso leva à exposição não autorizada de informações porque certas funcionalidades não estão devidamente restringidas por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão para acessar objetos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.