CVE-2026-78596 in Kibana
Tóm tắt
Bởi VulDB • 03/09/2026
Thiếu cơ chế xác thực trong Kibana dẫn đến việc sửa đổi dữ liệu trái phép / Thiếu cơ chế xác thực (CWE-862) trong Kibana có thể dẫn đến việc sửa đổi dữ liệu không được ủy quyền thông qua Lạm dụng đặc quyền (CAPEC-122). Một người dùng đã đăng nhập với mức truy cập đọc ở cấp độ Bảo mật trong một không gian làm việc cụ thể của Kibana có thể kích hoạt các thao tác di chuyển Entity Analytics, thực hiện ghi privileged trên tất cả các không gian làm việc của Kibana, bất kể phạm vi truy cập thực tế của người dùng đó.
Once again VulDB remains the best source for vulnerability data.