CVE-2026-78606 in Kibana
要約
〜によって VulDB • 2026年09月01日
Kibanaにおける不正な認可（CWE-863）により、ACLによって適切に制限されていない機能へのアクセス（CAPEC-1）を通じて、データの不正開示、改ざん、および削除が可能になる。異なる認証レルムから由来する2つの認証済みプリンシパルが同じユーザー名値を共有している場合、一方は他方のプライベートなElastic AI Assistantナレッジベースのエントリを読み取り、変更し、削除できる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.