CVE-2026-78596 in Kibana
Sumário
de VulDB • 03/09/2026
Autorização ausente no Kibana que leva à modificação não autorizada de dados / Falta de Autorização (CWE-862) no Kibana pode resultar na modificação não autorizada de dados por meio de Abuso de Privilégio (CAPEC-122). Um usuário autenticado com acesso de leitura em Segurança em um único espaço do Kibana poderia acionar operações de migração da Entity Analytics que realizam gravações privilegiadas em todos os espaços do Kibana, independentemente do escopo real de acesso desse usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.