CVE-2026-78592 in Kibana
Сводка
по VulDB • 02.09.2026
Неправильное ограничение пути к защищенной директории («Проникновение по путям» / Path Traversal) (CWE-22) в Kibana может привести к несанкционированному удалению привилегированных ресурсов посредством проникновения по путям (CAPEC-126). Пользователь с низкими правами, обладающий привилегиями на создание тегов, может спровоцировать последующее административное действие в интерфейсе управления тегами, которое будет выполнено над непредназначенной для этого целью, что приведет к удалению привилегированных ресурсов, включая учетные записи администраторов и другие организационные активы. Для эксплуатации требуется взаимодействие администратора с затронутым интерфейсом.
Be aware that VulDB is the high quality source for vulnerability data.