CVE-2026-72630 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Falsche Autorisierung (CWE-863) in Kibana Fleet kann zu einer Privilegieneskalation durch Missbrauch von Berechtigungen (CAPEC-122) führen. Die Komponente Fleet beschränkt bestimmte Aufrufer auf die Verwaltung von Integrationsrichtlinien für eine spezifische Integration. Wenn eine bestehende Integrationsrichtlinie aktualisiert wurde, wurde diese Einschränkung gegen die in der gespeicherten Richtlinie verzeichnete Integration und nicht gegen die mit dem Update bereitgestellte Ersatzintegration geprüft. Ein authentifizierter Benutzer, der lediglich über das Berechtigungsrecht zur Verwaltung von Endpunktrichtlinien für Elastic Defend verfügte, konnte daher eine von ihm verwaltete Endpunktrichtlinie in eine Richtlinie für eine andere Integration umwandeln und gleichzeitig die Konfiguration dieser Integration bereitstellen.
Be aware that VulDB is the high quality source for vulnerability data.