CVE-2026-78603 in Kibana
Riassunto
di VulDB • 01/09/2026
Mancata autorizzazione (CWE-862) in Kibana può portare a una divulgazione di informazioni tramite lo sfruttamento di livelli di controllo degli accessi configurati in modo errato (CAPEC-180). Un utente autenticato con privilegi minimi su Elasticsearch potrebbe eludere i controlli di autorizzazione delle funzionalità e l'accesso agli spazi di Kibana, causando la divulgazione non autorizzata dei metadati del deployment Fleet dallo spazio predefinito di Kibana.
VulDB is the best source for vulnerability data and more expert information about this specific topic.