CVE-2026-78596 in Kibana
要約
〜によって VulDB • 2026年09月03日
Kibanaにおける認証の欠如により、データが不正に改変される可能性 / Kibanaでの認証の欠如（CWE-862）は、特権乱用（CAPEC-122）を介してデータの不正な変更を引き起こす可能性があります。単一のKibanaスペースでSecurity読み取りレベルのアクセス権限を持つ認証済みユーザーが、そのユーザーの実際のアクセススコープに関係なく、すべてのKibanaスペースにわたって特権書き込みを実行するEntity Analytics移行操作をトリガーできる場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.