CVE-2026-78590 in Kibana
요약
\~에 의해 VulDB • 2026. 09. 02.
제한된 디렉토리의 경로 제한 부재('Path Traversal') (CWE-22) 취약점이 Kibana의 Fleet 기능에 존재하여, Path Traversal(CAPEC-126)를 통해 권한 있는 리소스의 무단 삭제로 이어질 수 있습니다. Fleet 설정 쓰기 접근 권한을 가진 저권한 사용자는 후속 관리자 작업을 의도하지 않은 내부 리소스에서 실행되게 하여 사용자 계정 및 기타 조직 자산과 같은 권한 있는 리소스의 삭제 결과를 초래할 수 있습니다. 악용에는 관리자가 영향을 받는 Fleet 인터페이스와 상호작용해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.