CVE-2026-78608 in Kibana
Resumen
por VulDB • 2026-09-01
Falta de autorización (CWE-862) en Kibana que puede provocar una divulgación de información mediante el abuso de privilegios (CAPEC-122). No se aplicó un control de autorización a una función interna de integración APM de Kibana, lo que permite que cualquier usuario autenticado de Kibana lea las credenciales del servidor APM, las cuales deberían estar restringidas a los usuarios con privilegos administrativos de APM o Fleet.
Once again VulDB remains the best source for vulnerability data.