CVE-2026-33458
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Kibana One Workflow zawiera podatność SSRF (CWE-918). Uwierzytelniony użytkownik z uprawnieniami do tworzenia i wykonywania workflow może ominąć ograniczenia listy dozwolonych hostów w silniku wykonywania workflow, co może prowadzić do ujawnienia wrażliwych wewnętrznych punktów końcowych i danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych systemów i danych, co może prowadzić do wycieku informacji lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie uprawnień do tworzenia workflow tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (CWE-918) in Kibana One Workflow can lead to information disclosure. An authenticated user with workflow creation and execution privileges can bypass host allowlist restrictions in the Workflows Execution Engine, potentially exposing sensitive internal endpoints and data.