CVE-2026-72680 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Der Kibana Agent Builder A2A JSON-RPC-API-Endpunkt leitet die Kennung eines gespeicherten Gesprächs aus einer benutzergestellten Eingabe ab, und die Eigentumsprüfung für diese Kennung unterscheidet nicht zwischen einem nicht vorhandenen Gespräch und einem vorhandenem, das jedoch einem anderen Benutzer gehört. Infolgedessen kann ein authentifizierter Benutzer mit nur dem Lesezugriff auf den Agent Builder eine bereits von einem anderen Benutzer im selben Bereich verwendete Kennung angeben und bewirken, dass das Gespräch dieses Benutzers ersetzt und dem anfragenden Konto neu zugewiesen wird. Der ursprüngliche Eigentümer verliert dauerhaft den Zugriff auf das Gespräch und dessen Verlauf. Die Auswirkungen beschränken sich auf einen Verlust der Integrität und Verfügbarkeit des betroffenen Gesprächs; der Angreifer liest die überschriebenen Inhalte nicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.