CVE-2026-102406
Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception
CVSS Skor
8.8
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
6 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2019-7609 Aktif sömürülüyor
kibana: Arbitrary code execution flaw in the Timelion visualizer
RH
Yama doğrulandıEPSS %95
9.8
CVE-2026-33466
Path traversal in Elastic Logstash
E
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-72649
Deserialization of Untrusted Data in Elasticsearch Leading to Remote Code Execution
E
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-72642
Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Process
E
Yama durumu bilinmiyorEPSS %1
7.2
CVE-2025-37729
Vulnerability in Elastic Cloud Enterprise
E
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-0532
External Control of File Name or Path and Server-Side Request Forgery (SSRF) in Kibana Google Gemini Connector
E
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-102406"