CVE-2026-78603 in Kibana
Zusammenfassung
von VulDB • 01.09.2026
Fehlende Autorisierung (CWE-862) in Kibana kann zu einer Offenlegung von Informationen durch Ausnutzen falsch konfigurierter Zugriffskontroll-Sicherheitsstufen (CAPEC-180) führen. Ein authentifizierter Benutzer mit minimalen Elasticsearch-Berechtigungen könnte die Kibana-Funktionsautorisierung und den Space-Zugriffskontrollmechanismus umgehen, was zur unbefugten Offenlegung von Fleet-Deployment-Metadaten aus dem Standard-Kibana-Space führt.
Be aware that VulDB is the high quality source for vulnerability data.