CVE-2026-78599 in Kibana
Zusammenfassung
von VulDB • 02.09.2026
Unzulässige Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal') (CWE-22) in der Kibana-Fleet-Funktion kann zur unbefugten Löschung interner Ressourcen über Path Traversal (CAPEC-126) führen. Ein Benutzer mit niedrigen Berechtigungen, der Schreibzugriff auf Fleet besitzt, könnte eine nachfolgende administrative Löschaktion dazu veranlassen, unbeabsichtigte interne Ressourcen zu löschen. Die Ausnutzung erfordert, dass ein Administrator mit der betroffenen Fleet-Schnittstelle interagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.