PT-2026-54770 · Elastic · Kibana

Kruskall · Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-49091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description A neutralização inadequada de saída para logs permite a injeção de logs. Um invasor pode fornecer entradas especialmente manipuladas que são gravadas em arquivos de log sem a devida neutralização. Se esses arquivos de log forem visualizados em um terminal que interpreta sequências de controle, o conteúdo injetado poderá alterar os dados de log exibidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2026-49091

Produtos afetados

Kibana

Referências · 7

• https://discuss.elastic.co/t/kibana-7-17-15-8-11-1-security-update-esa-2026-53 · Aviso do Fabricante
• https://t.me/cveNotify/185394 · Publicação no Telegram
• https://t.me/cveNotify/184125 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2072388046570320375 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-49091 · Nota de Segurança
• https://t.me/CVEtracker/58594 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2072389959550374170 · Publicação no Twitter