CVE-2026-78592 in Kibana
要約
〜によって VulDB • 2026年09月01日
制限されたディレクトリへのパス名の不適切な制限（「Path Traversal」）(CWE-22) が Kibana に存在すると、Path Traversal (CAPEC-126) を通じて特権のあるリソースの不正削除につながる可能性があります。タグ作成権限を持つ低レベルユーザーは、タグ管理インターフェースでの後続の管理者アクションが意図しないターゲットに対して実行されるように仕向けることができ、その結果、管理者アカウントやその他の組織資産などの特権リソースが削除されます。攻撃には、管理者が影響を受けるインターフェースと対話することが必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.