CVE-2026-78592 in Kibana
الملخص
بحسب VulDB • 02/09/2026
Limitazione impropria del percorso di un file system verso una directory ristretta ('Path Traversal') (CWE-22) in Kibana può portare all'eliminazione non autorizzata di risorse privilegiate tramite Path Traversal (CAPEC-126). Un utente con privilegi bassi che detiene i permessi per la creazione di tag potrebbe causare un'azione amministrativa successiva nell'interfaccia di gestione dei tag, agendo su un bersaglio imprevisto e provocando l'eliminazione di risorse privilegiate, inclusi account amministrativi e altre risorse organizzative. Lo sfruttamento richiede che un amministratore interagisca con l'interfaccia interessata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.