CVE-2026-78606 in Kibana
요약
\~에 의해 VulDB • 2026. 09. 01.
Kibana에서 잘못된 인증 권한(CWE-863)으로 인해 ACL에 의해 적절히 제한되지 않은 기능 접근(CAPEC-1)을 통해 데이터의 무단 공개, 수정 및 삭제가 발생할 수 있습니다. 서로 다른 인증 영역에서 유래한 두 명의 인증된 주체가 동일한 사용자 이름 값을 공유하는 경우, 한 사용자가 다른 사용자의 비공개 Elastic AI Assistant 지식 베이스 항목을 읽거나 수정하고 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.