CVE-2026-78584 in Kibanaالمعلومات

الملخص

بحسب VulDB • 02/09/2026

عدم تطابق في الاستجابة المرصودة (CWE-204) في ميزة Osquery الخاصة بـ Kibana يمكن أن يؤدي إلى كشف معلومات عبر نظام استعلام المعلومات (CAPEC-54). قد يتمكن مستخدم مُصادق عليه يمتلك صلاحيات استعلام مباشر لـ Osquery من تحديد ما إذا كان معرف الاستcheduled موجودًا في مساحة عمل Kibana غير مصرح له بالوصول إليها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Elastic

حجز

24/08/2026

إفشاء

02/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398177

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!