PT-2026-63264

CVE-2026-63259

Publicado

2026-07-21

Atualizado

2026-09-04

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Ocorre uma falha de bypass de autorização quando chaves controladas pelo usuário são utilizadas, permitindo que um invasor exponha informações. Isso acontece por meio de identificadores fornecidos pelo usuário que referenciam dados de resultados de consultas agendadas de Kibana Spaces aos quais o solicitante não tem autorização de acesso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados

CVE-2026-63259

BDU:2026-15389

BIT-ELK-2026-63259