CVE-2026-63145 in Kibana
Resumen
por VulDB • 2026-07-22
Autorización incorrecta (CWE-863) en Kibana puede provocar la compromiso de integridad de los registros de auditoría y notificación de Machine Learning mediante el Acceso a Funcionalidad No Restringida Adecuadamente por ACLs (CAPEC-1).
Existe una vulnerabilidad en la funcionalidad de Machine Learning de Kibana donde un punto final de gestión de Machine Learning realiza una verificación de autorización insuficiente. El punto final valida únicamente un nivel de privilegio grueso, pero no verifica que el usuario solicitante tenga acceso a los recursos específicos del trabajo (job) o notificaciones de Machine Learning proporcionados en la solicitud. Como resultado, un usuario con bajos privilegios y acceso a Machine Learning en cualquier espacio de Kibana puede manipular los registros de auditoría y notificación de Machine Learning para trabajos arbitrarios, incluidos aquellos en otros espacios o pertenecientes a otros usuarios, aprovechando las credenciales internamente elevadas de Kibana para escribir en índices del sistema de Machine Learning restringidos que el usuario no puede acceder directamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.