CVE-2026-78601

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Um controle de autorização está ausente em uma operação de configuração do Kibana Entity Store. Isso permite que um usuário autenticado com privilégios elevados acione indiretamente uma tarefa de segundo plano para ler índices do Elasticsearch aos quais o usuário não tem autorização de acesso. Consequentemente, dados de entidades derivados desses índices são expostos através da saída do entity store, levando à divulgação de informações via abuso de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.