CVE-2026-56147

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Uma inconsistência na lógica de autorização de acesso a arquivos permite que um usuário autenticado com baixos privilégios recupere, modifique e exclua anexos de casos de áreas de recursos às quais não tem autorização de acesso. Isso ocorre porque a verificação de controle de acesso e o processo de recuperação de recursos utilizam mecanismos de resolução diferentes, permitindo que um invasor com permissões limitadas de gerenciamento de arquivos comprometa a integridade de anexos de casos ou divulgue informações não autorizadas, especificamente aquelas associadas a casos de Soluções de Segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.