PT-2026-31335 · Elastic · Kibana+1

Ismisepaul + 1 · Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-4498

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Kibana (versões afetadas não especificadas)

Description Os manipuladores de rota de depuração do plugin Fleet do Kibana exibem execução com privilégios desnecessários, permitindo potencialmente que usuários autenticados com privilégios de sub-recurso Fleet leiam dados de índice além do escopo autorizado de RBAC do Elasticsearch. Isso ocorre por meio de abuso de privilégios.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BIT-ELK-2026-4498

BIT-KIBANA-2026-4498

CVE-2026-4498

Produtos afetados

Fleet

Kibana

Referências · 7

• https://osv.dev/vulnerability/BIT-elk-2026-4498 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4498 · Nota de Segurança
• https://t.me/CVEtracker/50077 · Publicação no Telegram
• https://discuss.elastic.co/t/kibana-8-19-14-9-2-8-9-3-3-security-update-esa-2026-21/385811 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2041939667424051485 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041975636063920466 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-kibana-2026-4498 · Aviso do Fabricante