CVE-2026-72664 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Fehlende Autorisierung (CWE-862) in Kibana kann zur unbefugten Ausführung von Elastic Defend-Antwortaktionen auf verwalteten Hosts über den Zugriff auf nicht ordnungsgemäß durch ACLs eingeschränkte Funktionen (CAPEC-1) führen. Ein Kibana-Benutzer, der nur Berechtigungen zum Erstellen von Erkennungsregeln für die Elastic Security-Lösung besitzt, kann automatisierte Endpoint-Antwortaktionen mit einer Erkennungsregel verknüpfen, obwohl dem Benutzer die dafür zuständigen spezifischen Berechtigungen für Endpoint-Antwortaktionen (Host-Isolierung, Prozessoperationen und Ausführungsoperationen) nicht erteilt wurden. Wenn eine solche Regel Warnmeldungen generiert, werden die zugehörigen Antwortaktionen gegen die entsprechenden Hosts ausgeführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.