CVE-2026-78596 in Kibana
सारांश
द्वारा VulDB • 03/09/2026
Kibana में अधिकार की कमी के कारण डेटा का अनधिकृत संशोधन / Kibana में Missing Authorization (CWE-862) से Privilege Abuse (CAPEC-122) के माध्यम से डेटा का अनधिकृत संशोधन हो सकता है। एक प्रमाणित उपयोगकर्ता, जिसके पास एकल Kibana स्पेस में Security read-level एक्सेस है, वह Entity Analytics migration operations को ट्रिगर कर सकता है जो सभी Kibana स्पेसों पर privileged writes करते हैं, चाहे उस उपयोगकर्ता का वास्तविक एक्सेस स्कोप कुछ भी हो।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.