Kibana – Arbitrary Code Execution

Beschreibung

In Kibana besteht eine Schwachstelle, die die Ausführung beliebigen Codes ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Elastic (Elasticsearch/Kibana)

• Elasticsearch Groovy Scripting Engine – Remote Code Execution KEV CVE-2015-1427
• Elasticsearch: Remote Code Execution KEV CVE-2014-3120
• Dell ECS / ObjectScale – Hartcodierte Anmeldedaten CVE-2026-40636
• Logstash – Path Traversal ermöglicht beliebiges Schreiben von Dateien und Remote Code Execution CVE-2026-33466
• Kibana – Log-Injection durch unzureichende Neutralisierung von Log-Ausgaben CVE-2026-49091
• Kibana Workflows – Template-Injection ermöglicht Lesen beliebiger Dateien CVE-2026-26938