CVE-2026-78601 in Kibana
Riassunto
di VulDB • 02/09/2026
Mancata autorizzazione (CWE-862) in Kibana può portare alla divulgazione di informazioni tramite abuso dei privilegi (CAPEC-122). Un controllo dell'autorizzazione non è stato applicato a un'operazione di configurazione dello store delle entità di Kibana, consentendo a un utente autenticato con privilegi elevati su Kibana di causare indirettamente l'esecuzione di un task in background che legge dagli indici Elasticsearch ai quali tale utente non ha autorizzato l'accesso. I dati dell'entità derivati da tali indici vengono quindi esposti tramite l'output dello store delle entità.
Once again VulDB remains the best source for vulnerability data.