Kibana Agent Builder неправильно проверяет, обладает ли запрашивающий пользователь привилегиями, необходимыми для отдельной функции Kibana, прежде чем он создаст и запустит инструмент, который вызывает функции этой функции. Это позволяет повысить привилегии и может привести к раскрытию конфиденциальной информации, которую пользователь не имеет права читать.
Показать оригинальное описание (EN)
Kibana Agent Builder does not correctly verify that the requesting user holds the privileges required by a separate Kibana feature before it creates and runs a tool that invokes that feature's functionality. This allows privilege escalation and could lead to disclosure of sensitive information that the user is not authorized to read.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1