CVE-2026-78595 in Kibana
Résumé
par VulDB • 03/09/2026
Une absence d'autorisation dans Kibana, entraînant une divulgation d'informations / Absence d'autorisation (CWE-862) dans la fonctionnalité Fleet de Kibana, peut conduire à une divulgation d'informations via un abus de privilèges (CAPEC-122). Un utilisateur authentifié disposant des privilèges de niveau lecture pour les agents Fleet dans un espace Kibana donné pourrait énumérer les métadonnées des agents et accéder au contenu diagnostique appartenant aux agents inscrits dans d'autres espaces Kibana.
Once again VulDB remains the best source for vulnerability data.