CVE-2026-72643 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Der Kibana Agent Builder bestimmt, ob ein Aufrufer einen privaten Agenten besitzt, indem er eine stabile Benutzerkennung vergleicht, wenn diese erfasst wurde, und auf den Vergleich des Benutzernamens zurückgreift, wenn dies nicht der Fall ist. Ein Benutzername ist über Elasticsearch-Authentifizierungsbereiche hinweg nicht eindeutig; daher werden zwei verschiedene Principals mit demselben Benutzernamen in unterschiedlichen Bereichen als derselbe Besitzer behandelt. Dies führt zur Offenlegung der Konfiguration und Anweisungen eines Agenten, den der Aufrufer nicht besitzt, und ermöglicht es, diesen Agenten zu ändern oder zu entfernen.
Once again VulDB remains the best source for vulnerability data.