CVE-2026-78581

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Existe uma falha de bypass de autorização onde um usuário autenticado pode referenciar o identificador de conversa do Assistente de IA de outro usuário para acessar ou modificar conversas que não lhe pertencem. Isso ocorre porque a funcionalidade não é adequadamente restringida por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão para acessar objetos. A exploração bem-sucedida requer o conhecimento de um identificador de difícil adivinhação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.