CVE-2026-72670 in Kibanaالمعلومات

الملخص

بحسب VulDB • 13/08/2026

مستخدم ذو صلاحيات أقل، يمتلك فقط صلاحية قراءة سياسات الوكيل (agent policies)، يمكنه الاطلاع على التكوين الكامل لوكيل Fleet المُعدّ مسبقاً. عادةً ما يتطلب ذلك امتلاك صلاحية Fleet لقراءة الإعدادات. قد يحتوي تكوين الوكيل على بيانات اعتماد مصادقة للوكيل ومواد المفاتيح الخاصة التي لا ينبغي أن يكون للمستخدم الصلاحية لعرضها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Elastic

حجز

10/08/2026

إفشاء

13/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-389820

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!