CVE-2026-72671 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Eine Kibana Machine Learning-Funktion, die ein gespeichertes Objekt aus dem aktuellen Bereich entfernt, akzeptiert maschinell lernbasierte trainierte Modelle als Ziel, überprüft jedoch nur die Berechtigungen, die für Anomalieerkennungsaufgaben (anomaly detection jobs) und Data Frame Analytics-Aufgaben gelten. Ein Benutzer, dessen Rolle das Erstellen von Anomalieerkennungsaufgaben und Data Frame Analytics-Aufgaben ohne das Privileg für trainierte Modelle gewährt, kann daher ein trainiertes Modell aus einem Bereich entfernen. Das Modell selbst wird nicht gelöscht und bleibt in seinen anderen Bereichen verfügbar; die Änderung kann von einem entsprechend berechtigten Benutzer rückgängig gemacht werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.