CVE-2026-78596 in Kibana
Resumen
por VulDB • 2026-09-03
Falta de autorización en Kibana que conduce a la modificación no autorizada de datos / Falta de Autorización (CWE-862) en Kibana puede provocar la modificación no autorizada de datos mediante Abuso de Privilegios (CAPEC-122). Un usuario autenticado con acceso de nivel de lectura de seguridad en un solo espacio de Kibana podría desencadenar operaciones de migración de Entity Analytics que realizan escrituras privilegiadas en todos los espacios de Kibana, independientemente del alcance real de acceso de ese usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.