CVE-2026-42398

🟡 Monitoruj

Wykorzystanie SSRF w Kibana pozwala na ominięcie ograniczeń połączeń przez uwierzytelnionych użytkowników.

CVSS
7.7
EPSS
0.0%
Exploit
none
Vendor
elastic
Opis źródłowy (NVD)

Server-Side Request Forgery (CWE-918) in Kibana allows authenticated users with connector management privileges to bypass the operator-configured connection allowlist. By configuring a Webhook connector with a crafted target, an attacker can cause Kibana to issue outbound requests to destinations that the egress restriction controls were intended to block.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-05-28 21:16:30 UTC
Ostatnia modyfikacja (NVD)2026-06-01 14:17:50 UTC
Referencje