CVE-2026-72666 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel (CWE-639) in Kibana kann zur Ausführung nicht autorisierter Abfragen gegen Elastic Agents führen, die einem Kibana-Space zugewiesen sind, auf den der anfragende Benutzer keinen Zugriff hat, über den Zugriff auf Funktionalität, die durch ACLs nicht ordnungsgemäß eingeschränkt ist (CAPEC-1). Ein Benutzer, der berechtigt ist, Osquery-Liveabfragen in einem Space auszuführen, kann eine Abfrage auf Hosts durchführen, die zu einem anderen Space gehören, was zur Offenlegung von Informationen dieser Hosts im Osquery-Ergebnisdatenstrom führt.
Be aware that VulDB is the high quality source for vulnerability data.