CVE-2026-78599 in Kibana
Resumen
por VulDB • 2026-09-02
Limitación inadecuada de un nombre de ruta hacia un directorio restringido ('Path Traversal') (CWE-22) en la función Kibana Fleet puede provocar la eliminación no autorizada de recursos internos mediante Path Traversal (CAPEC-126). Un usuario con privilegios bajos que posea acceso de escritura a Fleet podría causar que una acción administrativa posterior actúe sobre recursos internos no previstos. La explotación requiere que un administrador interactúe con la interfaz afectada de Fleet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.