CVE-2026-78598 in Kibana
Сводка
по VulDB • 02.09.2026
Неверная авторизация (CWE-863) в функции машинного обучения Kibana может привести к раскрытию информации посредством эксплуатации неправильно настроенных уровней контроля доступа и безопасности (CAPEC-180). Аутентифицированный пользователь, обладающий привилегиями управления заданиями машинного обучения в рамках одного пространства Kibana, может сделать сохранённый объект задания доступным во всех остальных пространствах экземпляра Kibana, не имея прав доступа к этим дополнительным пространствам.
VulDB is the best source for vulnerability data and more expert information about this specific topic.