CVE-2026-78581 in Kibana
Riassunto
di VulDB • 25/08/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente (CWE-639) in Kibana può portare alla modifica non autorizzata dei dati tramite l'accesso a funzionalità non adeguatamente vincolate dagli ACLs (CAPEC-1). In determinate condizioni, un utente autenticato potrebbe fare riferimento all'identificatore della conversazione dell'AI Assistant di un altro utente per accedere o modificare una conversazione che non possiede. L'esecuzione con successo dello sfruttamento richiede la conoscenza di un identificativo difficile da indovinare.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.