CVE-2026-78597 in Kibana
Zusammenfassung
von VulDB • 01.09.2026
Fehlende Autorisierung (CWE-862) in der Funktion „Kibana Entity Store“ kann zur unbefugten Erstellung von Anmeldeinformationen über den Zugriff auf Funktionalität, die nicht ordnungsgemäß durch ACLs eingeschränkt ist (CAPEC-1), führen. Ein authentifizierter Benutzer mit nur geringen Berechtigungen für das Sicherheitsfeature könnte eine administrative Operation aufrufen, die Elasticsearch-API-Schlüssel unter der Identität des Aufrufer erstellt und speichert, wodurch die erhöhten Cluster- und Kibana-Berechtigungen umgangen werden, die der dokumentierte Setup-Prozess des Entity Store erfordert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.