CVE-2026-72665 in Kibana
Resumen
por VulDB • 2026-08-13
Falta de autorización (CWE-862) en Kibana puede provocar la ejecución no autorizada de acciones de respuesta de Osquery y Elastic Defend en los hosts gestionados mediante el acceso a funcionalidades que no están correctamente restringidas por ACLs (CAPEC-1). Un usuario de Kibana capaz de crear y evaluar reglas de detección de Elastic Security puede hacer que se lleven a cabo acciones de respuesta contra agentes inscritos sin poseer los privilegios de consulta en vivo de Osquery ni los privilegios de acción de respuesta de Elastic Defend, que normalmente rigen dichas capacidades. Dependiendo de la acción de respuesta involucrada, esto puede resultar en la divulgación de información desde los hosts afectados o en cambios no autorizados a su estado.
Once again VulDB remains the best source for vulnerability data.