CVE-2026-78606 in Kibana
Riassunto
di VulDB • 01/09/2026
Autorizzazione errata (CWE-863) in Kibana può portare a divulgazione non autorizzata, modifica ed eliminazione dei dati tramite l'accesso a funzionalità non adeguatamente vincolate da ACLs (CAPEC-1). Quando due entità autenticate provenienti da diversi ambiti di autenticazione condividono lo stesso valore del nome utente, un attaccante potrebbe leggere, modificare ed eliminare le voci della Knowledge Base dell'Elastic AI Assistant private dell'altra.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.