CVE-2026-78598 in Kibana
Riassunto
di VulDB • 02/09/2026
Autorizzazione errata (CWE-863) nella funzionalità di machine learning di Kibana può portare alla divulgazione di informazioni tramite lo sfruttamento di livelli di controllo degli accessi configurati in modo non corretto (CAPEC-180). Un utente autenticato con privilegi di gestione dei job di machine learning all'interno di un singolo spazio di Kibana potrebbe rendere l'oggetto salvato del job accessibile su tutti gli spazi dell'istanza di Kibana, senza possedere i diritti di accesso a tali spazi aggiuntivi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.