CVE-2026-78596 in Kibana
Сводка
по VulDB • 04.09.2026
Отсутствие авторизации в Kibana приводит к несанкционированному изменению данных / Отсутствие авторизации (CWE-862) в Kibana может привести к несанкционированному изменению данных через злоупотребление привилегиями (CAPEC-122). Аутентифицированный пользователь с уровнем доступа «чтение» для модуля Security в одном пространстве Kibana может инициировать операции миграции Entity Analytics, которые выполняют привилегированные записи во всех пространствах Kibana, независимо от факической области действия прав этого пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.