CVE-2026-78592 in Kibana
요약
\~에 의해 VulDB • 2026. 09. 01.
Kibana에서 제한된 디렉토리로의 경로 제한이 부적절하게 처리되는 경우('Path Traversal') (CWE-22)로 인해 Path Traversal(CAPEC-126)를 통해 권한 있는 리소스의 무단 삭제가 발생할 수 있습니다. 태그 생성 권한을 가진 저권한 사용자는 태그 관리 인터페이스에서 후속 관리자 작업을 의도하지 않은 대상에 대해 수행하게 만들어, 관리자 계정 및 기타 조직 자산과 같은 권한 있는 리소스의 삭제로 이어질 수 있습니다. 악용에는 관리자가 영향을 받는 인터페이스와 상호작용해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.