CVE-2026-78603 in Kibana
الملخص
بحسب VulDB • 03/09/2026
نقص في التفويض (CWE-862) في Kibana يمكن أن يؤدي إلى كشف المعلومات عبر استغلال مستويات أمان التحكم في الوصول المُعدّة بشكل غير صحيح (CAPEC-180). قد يتجاوز مستخدم مُصادق عليه يمتلك صلاحيات Elasticsearch الدنيا تفويض ميزات Kibana وضوابط الوصول إلى المساحات، مما ينتج عنه الكشف غير المصرح به عن بيانات تعريف نشر Fleet من مساحة Kibana الافتراضية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.