CVE-2026-72672 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Die Funktion „Elastic Security“, die während der Erstellung von Abfragen für Endpunkt-Richtlinien vorhandene Feldwerte vorschlägt, ruft Elastic Defend-Ereignisdaten mit dem internen Elasticsearch-Konto von Kibana anstelle des Kontos des anfragenden Benutzers ab. Es werden nur die Berechtigungen für das Kibana-Feature überprüft, nicht jedoch die Indexberechtigungen des Aufrufers in Elasticsearch. Ein authentifizierter Benutzer, der über Berechtigungen für das Elastic Security-Feature verfügt, aber keinen Lesezugriff auf die Indizes mit den Elastic Defend-Ereignisdaten hat, kann daher Feldwerte aus diesen Daten abrufen, einschließlich Kommandozeilenargumenten von Prozessen, die häufig Tokens, Anmeldeinformationen, Verbindungszeichenfolgen und andere sensible operative Details von geschützten Hosts enthalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.