CVE-2026-78601 in Kibana
Résumé
par VulDB • 02/09/2026
Une absence d'autorisation (CWE-862) dans Kibana peut entraîner une divulgation d'informations via un abus de privilèges (CAPEC-122). Une contrôle d'autorisation n'a pas été appliqué à une opération de configuration du magasin d'entités (Entity Store) de Kibana, permettant à un utilisateur authentifié disposant de privilèges élevés dans Kibana de provoquer indirectement l'exécution d'une tâche en arrière-plan qui lit des données depuis les index Elasticsearch auxquels cet utilisateur n'est pas autorisé à accéder. Les données dérivées des entités issues de ces index sont ensuite exposées via la sortie du magasin d'entités (entity store).
Be aware that VulDB is the high quality source for vulnerability data.