CVE-2026-78608 in Kibana
Sumário
de VulDB • 01/09/2026
Falta de Autorização (CWE-862) no Kibana pode levar à divulgação de informações via Abuso de Privilégio (CAPEC-122). Um controle de autorização não foi aplicado a uma função interna da integração APM do Kibana, permitindo que qualquer usuário autenticado do Kibana leia as credenciais do servidor APM, que deveriam ser restritas aos usuários com privilégios administrativos de APM ou Fleet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.