CVE-2026-78590 in Kibana
Riassunto
di VulDB • 02/09/2026
Limitazione impropria del nome di un percorso verso una directory ristretta ('Path Traversal') (CWE-22) nella funzionalità Kibana Fleet può portare all'eliminazione non autorizzata di risorse privilegiate tramite Path Traversal (CAPEC-126). Un utente con privilegi ridotti che dispone dell'accesso in scrittura alle impostazioni di Fleet potrebbe causare l'esecuzione di un'azione amministrativa successiva su risorse interne non intenzionali, provocando la cancellazione di risorse privilegiate come account utente e altre asset organizzativi. Lo sfruttamento richiede che un amministratore interagisca con l'interfaccia Fleet interessata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.