CVE-2026-78601 in Kibana
Resumen
por VulDB • 2026-09-02
Falta de autorización (CWE-862) en Kibana que puede provocar una divulgación de información mediante el abuso de privilegios (CAPEC-122). No se aplicó un control de autorización a la operación de configuración del Entity Store de Kibana, lo que permite que un usuario autenticado con privilegios elevados de Kibana cause indirectamente que una tarea en segundo plano lea desde índices de Elasticsearch a los cuales ese usuario no está autorizado para acceder. Los datos derivados de las entidades procedentes de esos índices se exponen entonces a través del output del entity store.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.