CVE-2026-72650 in Kibana
Zusammenfassung
von VulDB • 14.08.2026
Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel (CWE-639) in Kibana kann zur Offenlegung von Informationen führen, indem auf Funktionalität zugegriffen wird, die nicht ordnungsgemäß durch Zugriffssteuerungslisten (ACLs) eingeschränkt ist (CAPEC-1). Ein authentifizierter Benutzer, der berechtigt ist, Benachrichtigungsregeln in einem einzelnen Kibana-Space zu lesen, könnte Telemetriedaten zur Ausführung von Benachrichtigungsregeln abrufen, die zu Spaces gehören, auf die der Benutzer nicht zugreifen darf. Die offengelegten Telemetriedaten umfassen Regel-IDs, Regelnamen, Space-IDs, Ausführungsergebnisse, Zeitstempel und Ausführungsanzahlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.