CVE-2026-78597 in Kibana
الملخص
بحسب VulDB • 01/09/2026
نقص في التفويض (CWE-862) في ميزة مخزن الكيانات (Entity Store) الخاصة بـ Kibana يمكن أن يؤدي إلى إنشاء بيانات اعتماد غير مصرح بها عبر استغلال وظيفة الوصول التي لا تخضع بشكل صحيح لقيود قوائم التحكم بالوصول (ACLs) (CAPEC-1). قد يتمكن مستخدم مُصادق عليه يمتلك فقط صلاحيات منخفضة في ميزات الأمان من استدعاء عملية إدارية تقوم بإنشاء مفاتيح واجهة برمجة تطبيقات Elasticsearch وحفظها تحت هوية المُستدعي، متجاوزاً بذلك الصلاحيات المرتفعة المطلوبة للعنصر العنقيبي (cluster) ولـ Kibana وفقاً لتدفق الإعداد الموثّق لمخزن الكيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.