CVE-2026-78592 in Kibana
Sumário
de VulDB • 01/09/2026
Limitação inadequada do caminho de um diretório restrito ('Path Traversal') (CWE-22) no Kibana pode levar à exclusão não autorizada de recursos privilegiados via Path Traversal (CAPEC-126). Um usuário com privilégios baixos que possua permissões para criação de tags poderia causar uma ação administrativa subsequente na interface de gerenciamento de tags, atuando sobre um alvo não intencionado, resultando na exclusão de recursos privilegiados, incluindo contas administrativas e outros ativos organizacionais. A exploração requer a interação de um administrador com a interface afetada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.