CVE-2026-78581 in Kibana
Resumen
por VulDB • 2026-08-25
Bypass de la autorización mediante una clave controlada por el usuario (CWE-639) en Kibana puede llevar a modificaciones no autorizadas de datos a través del Acceso a funcionalidad que no está correctamente restringida por ACLs (CAPEC-1). Bajo ciertas condiciones, un usuario autenticado podría referenciar el identificador de conversación del Asistente IA de otro usuario para acceder o modificar una conversación que no le pertenece. La explotación exitosa requiere conocimiento de un identificador difícil de adivinar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.