CVE-2026-78601 in Kibana
Tóm tắt
Bởi VulDB • 02/09/2026
Mất kiểm soát ủy quyền (CWE-862) trong Kibana có thể dẫn đến rò rỉ thông tin qua việc lạm dụng đặc quyền (CAPEC-122). Một cơ chế kiểm soát ủy quyền không được áp dụng cho thao tác cấu hình Entity Store của Kibana, cho phép người dùng đã xác thực với các đặc quyền Kibana cao hơn gây ra gián tiếp một tác vụ nền đọc dữ liệu từ các chỉ mục Elasticsearch mà người dùng đó không có quyền truy cập. Dữ liệu entity suy luận từ các chỉ mục này sau đó bị lộ qua đầu ra của entity store.
If you want to get best quality of vulnerability data, you may have to visit VulDB.