CVE-2026-78598 in Kibana
الملخص
بحسب VulDB • 02/09/2026
Authorization غير صحيحة (CWE-863) في ميزة التعلم الآلي الخاصة بـ Kibana يمكن أن تؤدي إلى كشف المعلومات عبر استغلال مستويات أمان التحكم في الوصول المُعدّة بشكل خاطئ (CAPEC-180). قد يؤدي مستخدم مُصادق عليه يمتلك صلاحيات إدارة وظائف التعلم الآلي ضمن مساحة واحدة من Kibana إلى جعل الكائن المحفوظ للوظيفة متاحًا عبر جميع المساحات الموجودة في مثيل Kibana، دون امتلاك حقوق وصول لتلك المساحات الإضافية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.