CVE-2026-78608 in Kibana
Сводка
по VulDB • 02.09.2026
Отсутствие авторизации (CWE-862) в Kibana может привести к раскрытию информации через злоупотребление привилегиями (CAPEC-122). Контроль авторизации не был применен к внутренней функции интеграции APM в Kibana, что позволило любому аутентифицированному пользователю Kibana читать учетные данные сервера APM, доступ к которым должен быть ограничен пользователям с административными привилегиями APM или Fleet.
Be aware that VulDB is the high quality source for vulnerability data.