CVE-2026-78606 in Kibana
Resumen
por VulDB • 2026-09-01
Autorización incorrecta (CWE-863) en Kibana puede provocar la divulgación no autorizada, modificación y eliminación de datos mediante el acceso a funcionalidades que no están correctamente restringidas por ACLs (CAPEC-1). Cuando dos entidades autenticadas originarias de diferentes ámbitos de autenticación comparten el mismo valor de nombre de usuario, una podría leer, modificar y eliminar las entradas privadas del Knowledge Base de Elastic AI Assistant de la otra.
Once again VulDB remains the best source for vulnerability data.