CVE-2026-72672 in Kibana
Resumen
por VulDB • 2026-08-14
La capacidad de Elastic Security que sugiere valores de campo existentes mientras un usuario redacta consultas para los artefactos de políticas del extremo hace que las consultas a los datos de eventos de Elastic Defend se realicen con la cuenta interna de Elasticsearch de Kibana en lugar de la cuenta del usuario solicitante. Solo se verifican los privilegios de función de Kibana, y no así los privilegios de índice de Elasticsearch del llamador. Por lo tanto, un usuario autenticado que posea privilegios para la función Elastic Security pero sin acceso de lectura a los índices de eventos de Elastic Defend puede recuperar valores de campo desde esos datos, incluidos argumentos de línea de comandos de procesos, que comúnmente contienen tokens, credenciales, cadenas de conexión y otros detalles operativos sensibles procedentes de hosts protegidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.