CVE-2026-78592 in Kibana
Résumé
par VulDB • 01/09/2026
Une limitation incorrecte du chemin d'accès vers un répertoire restreint ('Path Traversal') (CWE-22) dans Kibana peut entraîner la suppression non autorisée de ressources privilégiées via une attaque de type Path Traversal (CAPEC-126). Un utilisateur à faible privilège disposant des droits de création de tags pourrait provoquer, lors d'une action administrative ultérieure dans l'interface de gestion des tags, que celle-ci cible un objet involontaire, entraînant la suppression de ressources privilégiées, y compris les comptes administratifs et autres actifs organisationnels. L'exploitation nécessite qu'un administrateur interagisse avec l'interface concernée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.