CVE-2026-72670 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Ein Benutzer mit geringeren Berechtigungen, der lediglich die Berechtigung zum Lesen von Agent-Richtlinien besitzt, kann die gesamte Konfiguration eines konfigurierten Fleet-Proxys lesen. Dies würde normalerweise das Fleet-Recht erfordern, Einstellungen zu lesen. Die Proxy-Konfiguration enthält möglicherweise Authentifizierungsdaten für den Proxy und private Schlüsselmaterialien, auf deren Zugriff sie nicht autorisiert sein sollten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.