CVE-2026-78601 in Kibana
要約
〜によって VulDB • 2026年09月02日
Kibanaにおける認可の欠如（CWE-862）により、権限の悪用（CAPEC-122）を介して情報漏洩が発生する可能性があります。Kibana Entity Storeの設定操作に対して認可制御が適用されていなかったため、昇格されたKibana権限を持つ認証済みユーザーは、間接的にバックグラウンドタスクにアクセスできないElasticsearchインデックスからの読み取りを実行させることができました。その後、それらのインデックスから派生したエンティティデータがEntity Storeの出力を通じて公開されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.