CVE-2026-72661 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Fehlende Autorisierung (CWE-862) in Kibana kann zu einer Offenlegung von Informationen führen, indem auf Funktionen zugegriffen wird, die nicht ordnungsgemäß durch Zugriffskontrolllisten (ACLs) eingeschränkt sind (CAPEC-1). Eine interne Datenabruf-Funktionalität von Kibana, die für Endpoint-Antwortaktionen in Elastic Defend verwendet wird, hat die Berechtigungen der Security Solution und des Endpoints nicht durchgesetzt, die deren benutzersichtbare Entsprechungen erfordern. Stattdessen wurden Daten mit erhöhten internen Berechtigungen abgerufen, anstatt den Berechtigungen des anfragenden Benutzers zu entsprechen. Infolgedessen konnte ein authentifizierter Kibana-Benutzer mit niedrigen Privilegien und ohne Security-Solution-Privilegien, Endpoint-Privilegien sowie keine Elasticsearch-Privilegien für die zugrunde liegenden Daten, Aufzeichnungen über Endpoint-Antwortaktionen und den entsprechenden Antwortinhalt lesen, der von verwalteten Hosts zurückgegeben wurde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.