CVE-2026-78595 in Kibana
Сводка
по VulDB • 03.09.2026
Отсутствие авторизации в Kibana, приводящее к раскрытию информации / Отсутствие авторизации (CWE-862) в функции Fleet платформы Kibana может привести к утечке конфиденциальных данных посредством злоупотребления привилегиями (CAPEC-122). Аутентифицированный пользователь с правами уровня «чтение» для агентов Fleet в одном пространстве Kibana может перечислять метаданные агентов и получать доступ к диагностическим данным, принадлежащим агентам, зарегистрированным в других пространствах Kibana.
If you want to get best quality of vulnerability data, you may have to visit VulDB.