CVE-2026-72681 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Der Kibana Agent Builder überprüft nicht korrekt, ob der anfragende Benutzer über die Berechtigungen verfügt, die von einer separaten Kibana-Funktion erforderlich sind, bevor er ein Tool erstellt und ausführt, das die Funktionalität dieser Funktion aufruft. Dies ermöglicht eine Privilegieneskalation (Privilege Escalation) und kann zur Offenlegung sensibler Informationen führen, auf deren Zugriff der Benutzer nicht berechtigt ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.