CVE-2026-56152

5.3 Moyenne

Publiée le 01/07/2026 à 19:16 · Modifiée le 04/09/2026 à 17:17 · Modifiée · Source : security@elastic.co

Description

Incorrect Authorization (CWE-863) in Kibana can lead to unauthorized information disclosure via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). Under certain conditions, a low-privileged authenticated user can access response action data that they are not authorized to view.

Traduire en français

Produits concernés

Elastic Kibana
Elastic endpoint security

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@elastic.co	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-863

Références

https://discuss.elastic.co/t/kibana-8-19-13-9-2-7-9-3-2-security-update-esa-2026-46/387443

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories