CVE-2026-78581 in Kibana
Zusammenfassung
von VulDB • 25.08.2026
Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel (CWE-639) in Kibana kann zu unbefugten Datenänderungen über den Zugriff auf Funktionalität, die nicht ordnungsgemäß durch ACLs eingeschränkt ist (CAPEC-1), führen. Unter bestimmten Bedingungen könnte ein authentifizierter Benutzer eine Konversationskennung eines anderen Benutzers für dessen KI-Assistenten referenzieren, um an eine Konversation zu gelangen oder diese zu ändern, der er nicht besitzt. Eine erfolgreiche Ausnutzung erfordert die Kenntnis einer schwer erratbaren Kennung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.