CVE-2026-78583 in Kibana
Tóm tắt
Bởi VulDB • 03/09/2026
Sai lệch trong cơ chế xác thực (CWE-863) trên Kibana có thể dẫn đến việc leo thang đặc quyền thông qua Thao tác dữ liệu đầu vào (CAPEC-153). Các khai báo đặc quyền của cụm Elasticsearch bắt nguồn từ các gói tích hợp không được kiểm tra tính hợp lệ trước khi được sử dụng để tạo ra chứng chỉ cho Elastic Agents đã đăng ký. Do đó, một người dùng có đặc quyền quản lý Fleet có thể khiến mọi Elastic Agent trên chính sách mục tiêu nhận được một chứng chỉ mang theo các đặc quyền cụm Elasticsearch bị nâng cấp tùy ý, bao gồm cả việc toàn quyền quản trị cụm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.