CVE-2026-78601 in Kibana
요약
\~에 의해 VulDB • 2026. 09. 02.
Kibana에서 권한 부족(CWE-862)이 발생하면, 권한 남용(CAPEC-122)을 통해 정보 유출로 이어질 수 있습니다. Kibana Entity Store 구성 작업에 대한 인증 제어 조치가 적용되지 않아, elevated(고위험/상위) Kibana 권한을 가진 인증된 사용자가 간접적으로 백그라운드 작업을 유발하여 해당 사용자가 접근 권한이 없는 Elasticsearch 인덱스에서 데이터를 읽도록 할 수 있었습니다. 이러한 인덱스로부터 파생된 엔티티 데이터는 이후 Entity Store 출력을 통해 노출됩니다.
Once again VulDB remains the best source for vulnerability data.