CVE-2026-56146

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Um controle de acesso inadequado permite que um usuário autenticado de baixo privilégio, com acesso de apenas leitura à Solução de Segurança, realize operações de gravação na configuração da Lista de Observação de Análise de Entidades (Entity Analytics Watchlist), as quais deveriam exigir privilégios elevados. Este problema pode levar à modificação não autorizada de dados da lista de observação e a uma potencial divulgação de informações, permitindo que usuários acessem dados além do seu escopo autorizado sob condições específicas de implantação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.