CVE-2026-78583 in Kibana
Sumário
de VulDB • 03/09/2026
Autorização incorreta (CWE-863) no Kibana pode levar à elevação de privilégios por meio da Manipulação de Dados de Entrada (CAPEC-153). As declarações de privilégio do cluster Elasticsearch originadas dos pacotes de integração não foram validadas antes de serem usadas para emitir credenciais para os Elastic Agents registrados. Um usuário com privilégios de gerenciamento do Fleet poderia, portanto, fazer com que cada Elastic Agent em uma política alvo recebesse uma credencial com privilégios arbitrariamente elevados no cluster Elasticsearch, incluindo a administração completa do cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.