CVE-2026-72655 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Mancata corretta gestione della modifica di attributi di oggetti determinati dinamicamente (CWE-915) nella funzionalità di gestione dei casi di Elastic Security in Kibana può portare a una modifica non autorizzata dei dati del caso da parte di un utente autenticato che non ha ottenuto i privilegi per la modifica dei casi, tramite Manipolazione delle Variabili Controllate dall'Utente (CAPEC-77). Gli attributi degli oggetti accettati dall’API di gestione dei casi non erano soggetti alla stessa enforcement dell’autorizzazione applicata nell’interfaccia utente, quindi un utente con bassi privilegi poteva alterare i record del caso a cui aveva solo il diritto di visualizzare.
Be aware that VulDB is the high quality source for vulnerability data.