CVE-2026-78608 in Kibana
Riassunto
di VulDB • 01/09/2026
Mancata autorizzazione (CWE-862) in Kibana può portare a una divulgazione di informazioni tramite abuso dei privilegi (CAPEC-122). Un controllo di autorizzazione non è stato applicato a una funzione interna dell'integrazione APM di Kibana, consentendo a qualsiasi utente autenticato di Kibana di leggere le credenziali del server APM che dovrebbero essere riservate agli utenti con privilegi amministrativi per APM o Fleet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.