CVE-2026-72669 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Der Zustand, den Kibana für einen Observability Onboarding-Flow speichert, ist nicht an den Benutzer gebunden, der den Flow erstellt hat, und die Routen, die diesen Zustand lesen und aktualisieren, überprüfen keine Eigentumsrechte. Ein authentifizierter Benutzer mit nur generischem Lesezugriff auf den Space kann daher die Onboarding-Flows anderer Benutzer entdecken, deren Onboarding-Zustand lesen und beliebige Fortschrittsdaten darin schreiben. Ein manipulierter Flow kann auch dazu führen, dass die Onboarding-Ansicht des Eigentümers mit einem Serverfehler fehlschlägt.
Once again VulDB remains the best source for vulnerability data.