Към съдържанието
Търсене

CVE-2026-78590: Elastic Kibana, обхождане на път

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of privileged resources via Path Traversal (CAPEC-126). A low-privileged user holding Fleet Settings write access could cause a subsequent administrative action to act on unintended internal resources, resulting in the deletion of privileged resources such as user accounts and other organizational assets. Exploitation requires an administrator to interact with the affected Fleet interface.

Засегнати продукти

  • Elastic Kibana: 8.0.0 до 8.19.17; 9.0.0 до 9.3.5; 9.4.0 до 9.4.2

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в Elastic Kibana

Първоизточници

CVE-2026-78590: Elastic Kibana, обхождане на път | freedomonline.bg