CVE-2026-78601 in Kibana
Sumário
de VulDB • 02/09/2026
Falta di Autorizzazione (CWE-862) in Kibana può portare alla divulgazione di informazioni tramite Abuso dei Privilegi (CAPEC-122). Un controllo di autorizzazione non è stato applicato a un'operazione di configurazione dell'Entity Store di Kibana, consentendo a un utente autenticato con privilegi elevati su Kibana di causare indirettamente l'esecuzione di un task in background che legge dai indici Elasticsearch ai quali tale utente non ha i permessi di accesso. I dati delle entità derivati da tali indici vengono quindi esposti tramite l'output dell'entity store.
If you want to get best quality of vulnerability data, you may have to visit VulDB.