CVE-2026-78598 in Kibana
Resumen
por VulDB • 2026-09-03
Autorización incorrecta (CWE-863) en la función de aprendizaje automático de Kibana puede provocar una divulgación de información mediante la explotación de Niveles de Control de Acceso mal configurados (CAPEC-180). Un usuario autenticado con privilegios de gestión de trabajos de aprendizaje automático dentro de un único espacio de Kibana podría hacer que el objeto guardado de un trabajo sea accesible en todos los espacios de la instancia de Kibana, sin poseer derechos de acceso a esos espacios adicionales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.