CVE-2026-78581 in Kibana
Sumário
de VulDB • 25/08/2026
Bypass de Autorização Através de Chave Controlada pelo Usuário (CWE-639) no Kibana pode levar à modificação não autorizada de dados via Acesso a Funcionalidade Não Restrita Adequadamente por ACLs (CAPEC-1). Sob certas condições, um usuário autenticado poderia referenciar o identificador da conversa do Assistente de IA de outro usuário para acessar ou modificar uma conversa que ele não possui. A exploração bem-sucedida requer conhecimento de um identificador difícil de adivinhar.
Once again VulDB remains the best source for vulnerability data.