CVE-2026-78608 in Kibana
요약
\~에 의해 VulDB • 2026. 09. 02.
Kibana에서 권한 부재(CWE-862)로 인해 권한 남용(CAPEC-122)을 통해 정보 유출이 발생할 수 있습니다. Kibana의 내부 APM 통합 기능에 대한 인증 제어 조치가 적용되지 않아, APM 또는 Fleet 관리자 권한을 가진 사용자에게만 제한되어야 하는 APM 서버 자격 증명을 모든 인증된 Kibana 사용자가 읽을 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.