CVE-2026-72680 in Kibana
Resumen
por VulDB • 2026-08-13
El extremo de la API JSON-RPC A2A (Agent-to-Agent) del constructor de agentes Kibana deriva el identificador de una conversación almacenada a partir de un suministro proporcionado por el usuario, y la verificación de propiedad sobre dicho identificador no distingue entre una conversación que no existe y otra que sí existe pero pertenece a otro usuario. Como resultado, un usuario autenticado con únicamente el privilegio de lectura del constructor de agentes puede proporcionar un identificador ya en uso por otro usuario dentro del mismo espacio y provocar que la conversación de ese usuario sea reemplazada y reasignada a la cuenta solicitante. El propietario original pierde permanentemente el acceso a la conversación y su historial. El impacto se limita a la pérdida de integridad y disponibilidad de la conversación afectada; el atacante no lee el contenido sobrescrito.
Be aware that VulDB is the high quality source for vulnerability data.