CVE-2026-78590

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Uma falha de path traversal existe no recurso Kibana Fleet. Um usuário com baixos privilégios que possua acesso de escrita às configurações do Fleet pode manipular nomes de caminhos para atingir diretórios restritos. Isso permite que o usuário faça com que uma ação administrativa subsequente opere em recursos internos indesejados, resultando na exclusão não autorizada de ativos privilegiados, como contas de usuário. A exploração bem-sucedida requer que um administrador interaja com a interface do Fleet afetada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.