CVE-2026-78583 in Kibana
Resumen
por VulDB • 2026-09-03
Autorización incorrecta (CWE-863) en Kibana puede provocar una escalada de privilegios mediante Manipulación de Datos de Entrada (CAPEC-153). Las declaraciones de privilegios del clúster de Elasticsearch originadas a partir de paquetes de integración no se validaron antes de utilizarse para emitir credenciales para los Elastic Agents registrados. Por lo tanto, un usuario con privilegios de gestión de Fleet podría hacer que cada Elastic Agent en una política objetivo reciba una credencial con privilegios arbitrariamente elevados del clúster de Elasticsearch, hasta e incluyendo la administración completa del clúster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.