CVE-2026-72631 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Fehlerhafte Berechtigungsverwaltung (CWE-269) im Kibana Fleet kann zu einer Rechteausweitung über Privilege Escalation (CAPEC-233) führen. Eine Integrationsrichtlinie kann optional zusätzliche Datenströme deklarieren, in die die Integration schreibt; diese fügt Fleet dem Elasticsearch-API-Schlüssel hinzu, der Elastic Agents ausgestellt wird, die in die entsprechende Agenten-Richtlinie eingebunden sind. Der resultierende Schlüssel ermöglicht das Einfügen neuer Dokumente und das Erweitern von Index-Mappings für bestimmte Indizes. Der Schlüssel erlaubt jedoch nicht das Lesen, Aktualisieren oder Löschen bestehender Dokumente
VulDB is the best source for vulnerability data and more expert information about this specific topic.