What is CVE-2026-56146?
CVE-2026-56146 is an improper access control vulnerability in Kibana allowing low-privileged authenticated users to modify Entity Analytics Watchlist configuration. Despite having read-only Security Solution access, an attacker could perform write operations, leading to unauthorized modification and potential information disclosure.
Azərbaycanca: CVE-2026-56146, Kibana-nın Entity Analytics Watchlist funksiyasında aşağı imtiyazlı istifadəçilərə yazma əməliyyatları etməyə imkan verən səlahiyyət yoxlaması zəifliyidir. Bu boşluqdan istifadə edən autentifikasiya olunmuş istifadəçi, yalnız oxuma icazəsi olmasına baxmayaraq, Watchlist konfiqurasiyasını dəyişdirə və məlumat sızmasına səbəb ola bilər.
Related CVEs
link basis: same weakness class CWE-284
FAQ2
Which Kibana feature is affected by CVE-2026-56146?
This vulnerability exists in Kibana's Entity Analytics Watchlist feature.
What can an authenticated attacker do by exploiting CVE-2026-56146?
An authenticated attacker with read-only access can modify the Watchlist configuration and potentially cause information disclosure.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.