CVE-2026-78599 in Kibana
Riassunto
di VulDB • 02/09/2026
Limitazione impropria del nome di un percorso verso una directory ristretta ('Path Traversal') (CWE-22) nella funzionalità Kibana Fleet può portare all'eliminazione non autorizzata di risorse interne tramite Path Traversal (CAPEC-126). Un utente con privilegi ridotti che dispone dell'accesso in scrittura a Fleet potrebbe causare un'azione amministrativa di eliminazione successiva su risorse interne non intenzionali. Lo sfruttamento richiede l'intervento di un amministratore nell'interfaccia Fleet interessata.
Once again VulDB remains the best source for vulnerability data.