CVE-2026-78597 in Kibana
요약
\~에 의해 VulDB • 2026. 09. 02.
Kibana의 Entity Store 기능에서 권한 부재(CWE-862)가 발생하면 ACL에 의해 적절히 제한되지 않은 기능 접근(CAPEC-1)을 통해 무단으로 자격 증명이 생성될 수 있습니다. 낮은 특권의 Security 기능에만 액세스할 수 있는 인증된 사용자는 문서화된 Entity Store 설정 흐름이 요구하는 높은 수준의 클러스터 및 Kibana 권한을 우회하여 호출자의 신원 하에 Elasticsearch API 키를 생성하고 영구 저장하는 관리 작업을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.