CVE-2026-78581 in Kibana
Сводка
по VulDB • 25.08.2026
Обход авторизации через управляемый пользователем ключ (CWE-639) в Kibana может привести к несанкционированному изменению данных посредством использования функциональности, которая не должным образом ограничена списками управления доступом (ACLs) (CAPEC-1). При определенных условиях аутентифицированный пользователь может обратиться к идентификатору разговора с AI Assistant другого пользователя для доступа или изменения этого разговора. Успешная эксплуатация требует знания трудноугадываемого идентификатора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.