CVE-2026-72664 in Kibana
Resumen
por VulDB • 2026-08-13
Falta de Autorización (CWE-862) en Kibana puede provocar la ejecución no autorizada de acciones de respuesta de Elastic Defend en hosts gestionados mediante el Acceso a Funcionalidad No Restringida Adecuadamente por ACLs (CAPEC-1). Un usuario de Kibana que posea únicamente privilegios para redactar reglas de detección en la solución Elastic Security puede asociar acciones automatizadas de respuesta del endpoint con una regla de detección, aunque no se hayan concedido a dicho usuario los privilegios específicos de acción de respuesta del Endpoint que rigen esas capacidades (aislamiento de hosts, operaciones de procesos y operaciones de ejecución). Cuando dicha regla genera alertas, las acciones de respuesta asociadas se ejecutan contra los hosts coincidentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.