CVE-2026-78581 in Kibana
要約
〜によって VulDB • 2026年08月25日
CWE-639: ユーザーが制御可能なキーを通じた認証の回避 (Authorization Bypass Through User-Controlled Key) が Kibana に存在し、CAPEC-1: ACL によって適切に制約されていない機能へのアクセス (Accessing Functionality Not Properly Constrained by ACLs) を通じて不正なデータ変更を引き起こす可能性があります。特定の条件下では、認証済みユーザーが他のユーザーの AI アシスタント会話識別子を参照することで、自分が所有していない会話を閲覧または改ざんできます。攻撃が成功するには、推測困難な識別子の知識が必要です。
Be aware that VulDB is the high quality source for vulnerability data.