CVE-2026-63143

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description A falta de autorização permite que um usuário com privilégios limitados de recursos acesse as saídas de execução de fluxo de trabalho em seu espaço do Kibana. Isso ocorre porque a API documentada não impõe adequadamente a autorização necessária, podendo levar à divulgação de informações sensíveis retornadas pelas etapas do fluxo de trabalho, incluindo resultados de fontes de dados conectadas que o usuário não teria permissão para acessar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.