Intel

CVE-2026-78596

Missing Authorization in Kibana Leading to Unauthorized Cross-Space Write Operations

mediumEPSS 0.1 %

Beschreibung

Fehlende Autorisierung in Kibana führt zur unbefugten Änderung von Daten. Fehlende Autorisierung (CWE-862) in Kibana kann zu einer unbefugten Änderung von Daten durch Missbrauch von Privilegien (CAPEC-122) führen. Ein authentifizierter Benutzer mit Sicherheits-Lesezugriff auf einem einzelnen Kibana-Bereich könnte Entitätsanalyse-Migrationsoperationen auslösen, die privilegierte Schreibvorgänge über alle Kibana-Bereiche hinweg durchführen, unabhängig vom tatsächlichen Zugriffsumfang dieses Benutzers.

Quelle: BSI_CSAFBSIOSVOSVCVELISTV5NVD

Metriken

Severity
medium
Priority-Score
54.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
4.3
Quelle: cna-v3
CVSS v3
4.3
CVSS v4
—
EPSS-Perzentil
4.7 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.1 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-09 08:48 UTC
CWE
CWE-862

Weakness-Klassen (CWE)

  • CWE-862Class

    Missing Authorization

    The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. New CVE Received2026-09-03 19:17 UTC· security@elastic.co
    • Description: Missing Authorization in Kibana Leading to Unauthorized Modification of Data / Missing Authorization (CWE-862) in Kibana can lead to unauthorized modification of data via Privilege Abuse (CAPEC-122). An authenticated user holding Security read-level access in a single Kibana space could trigger Entity Analytics migration operations that perform privileged writes across all Kibana spaces, regardless of that user's actual access scope.
    • CVSS V3.1: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
    • CWE: CWE-862
    • Affected: New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/78xxx/CVE-2026-78596.json">CVE-2026-78596</a>
  2. CVE Modified2026-09-03 19:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-78596","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • bitnami

    kibana8.18.3

  • bitnami

    kibana9.0.3

  • bitnami

    kibana9.5.0

Quellen & Referenzen

IDCVE-2026-78596