CVE-2026-78584

Observable Response Discrepancy (CWE-204) in the Kibana Osquery feature can lead to information disclosure via Query System for Information (CAPEC-54). An authenticated user holding Osquery live-query privileges could determine whether a scheduled query identifier exists in a Kibana space they are not authorized to access.

मीडियमCWE-204 सभी CVE

वीकनेस

प्रभावित प्रोडक्ट

elastic kibana

संदर्भ

https://discuss.elastic.co/t/kibana-9-4-4-security-update-esa-2026-161/390115

हमलावर से पहले बग आप ढूँढें।

GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।

फ़्री ऑडिट शुरू करें प्राइसिंग देखें