CVE-2026-78606 in Kibana
الملخص
بحسب VulDB • 02/09/2026
Authorization غير صحيحة (CWE-863) في Kibana يمكن أن تؤدي إلى الكشف غير المصرح به، والتعديل، وحذف البيانات عبر الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs) (CAPEC-1). حيث إذا كان هناك اثنان من المبادئ المصادق عليها originate from realms مختلفة تشترك في نفس قيمة اسم المستخدم، يمكن لأحد الطرفين قراءة وتعديل وحذف إدخالات قاعدة المعرفة الخاصة بـ Elastic AI Assistant للطرف الآخر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.