PT-2026-31334 · Elastic · Kibana

CVE-2026-33461 · Publicado 2026-04-08 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Kibana (versões afetadas não especificadas)

Description Existe uma falha no Kibana onde autorização incorreta pode levar à divulgação de informações por meio de abuso de privilégios. Um usuário com privilégios limitados do Fleet pode explorar um endpoint de API interno para recuperar dados de configuração confidenciais, incluindo chaves privadas e tokens de autenticação, que só devem ser acessíveis a usuários com privilégios de configurações de nível superior. O endpoint compõe sua resposta buscando objetos de configuração completos e retornando-os diretamente, ignorando as verificações de autorização impostas pelas APIs de configurações dedicadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-ELK-2026-33461

BIT-KIBANA-2026-33461

CVE-2026-33461

Produtos afetados

Kibana

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/33xxx/CVE-2026-33461.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-33461 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33461 · Nota de Segurança
• https://discuss.elastic.co/t/kibana-8-19-14-9-2-8-9-3-3-security-update-esa-2026-24/385812 · Aviso do Fabricante
• https://t.me/CVEtracker/50078 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2041975634742640693 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-kibana-2026-33461 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-elk-2026-33461 · Aviso do Fabricante