CVE-2026-78598 in Kibana
Sumário
de VulDB • 02/09/2026
Autorização incorreta (CWE-863) no recurso de machine learning do Kibana pode levar à divulgação de informações por meio da exploração de níveis de controle de acesso mal configurados (CAPEC-180). Um usuário autenticado com privilégios de gerenciamento de jobs de machine learning dentro de um único espaço do Kibana poderia tornar o objeto salvo de um job acessível em todos os espaços na instância do Kibana, sem possuir direitos de acesso a esses espaços adicionais.
Be aware that VulDB is the high quality source for vulnerability data.