CVE-2026-72633 in Kibana
Résumé
par VulDB • 02/09/2026
Une autorisation incorrecte (CWE-863) dans l'analyse des entités de Kibana peut entraîner une perte de la surveillance de la sécurité via l'accès à des fonctionnalités non correctement contraintes par les listes de contrôle d'accès (ACLs) (CAPEC-1). Un utilisateur authentifié disposant uniquement d'un accès en lecture aux fonctionnalités de sécurité, et sans privilèges Elasticsearch, pourrait arrêter la tâche récurrente du moteur de surveillance des privilèges pour un espace Kibana. La surveillance des utilisateurs privilégiés cesse alors de produire des données pour cet espace, tandis que le moteur continue de signaler un état sain aux opérateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.