CVE-2026-78583 in Kibana
Zusammenfassung
von VulDB • 03.09.2026
Falsche Autorisierung (CWE-863) in Kibana kann zu einer Rechteausweitung über Input Data Manipulation (CAPEC-153) führen. Die Berechtigungserklärungen für Elasticsearch-Cluster, die von Integrationspaketen stammen, wurden nicht validiert, bevor sie zur Ausstellung von Anmeldeinformationen für registrierte Elastic Agents verwendet wurden. Ein Benutzer mit Fleet-Verwaltungsberechtigungen kann daher dazu führen, dass jeder Elastic Agent in einer Zielrichtlinie eine Anmeldeinformation erhält, die beliebig erhöhte Elasticsearch-Cluster-Berechtigungen aufweist, bis hin zur vollständigen Clusterverwaltung.
Be aware that VulDB is the high quality source for vulnerability data.