CVE-2026-78601 in Kibana
Zusammenfassung
von VulDB • 02.09.2026
Fehlende Autorisierung (CWE-862) in Kibana kann zu einer Offenlegung von Informationen durch Missbrauch von Berechtigungen (CAPEC-122) führen. Eine Kontrollmaßnahme für die Autorisierung wurde nicht auf eine Konfigurationsoperation des Entity Store in Kibana angewendet, wodurch ein authentifizierter Benutzer mit erhöhten Kibana-Berechtigungen indirekt verursachen kann, dass eine Hintergrundaufgabe aus Elasticsearch-Indizes liest, auf die dieser Benutzer keinen Zugriffsberechtigung hat. Abgeleitete Entitätsdaten aus diesen Indizes werden dann über den Entity Store-Ausgang offengelegt.
Once again VulDB remains the best source for vulnerability data.