CVE-2026-72665 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Fehlende Autorisierung (CWE-862) in Kibana kann zur unbefugten Ausführung von Osquery- und Elastic Defend-Antwortaktionen auf verwalteten Hosts über den Zugriff auf nicht ordnungsgemäß durch ACLs eingeschränkte Funktionen (CAPEC-1) führen. Ein Kibana-Benutzer, der in der Lage ist, Erkennungsregeln für die Elastic Security zu erstellen und auszuwerten, kann Antwortaktionen gegen registrierte Agenten veranlassen, ohne über die Osquery-Liveabfrageberechtigungen oder die Berechtigungen für Elastic-Defend-Antwortaktionen zu verfügen, die diese Funktionen normalerweise regeln. Je nach beteiligter Antwortaktion kann dies zur Offenlegung von Informationen von den betroffenen Hosts oder zu unbefugten Änderungen deren Status führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.