CVE-2026-72629 in Kibana
Riassunto
di VulDB • 13/08/2026
Bypass dell'autorizzazione tramite chiave controllata dall'utente (CWE-639) in Kibana può portare a un accesso cross-space non autorizzato mediante Accesso a funzionalità non adeguatamente vincolate da ACLs (CAPEC-1). Il risultato è la divulgazione dell'output di inferenza da un modello addestrato in uno spazio diverso da quello per cui l'utente ha i permessi di elencare, leggere o utilizzare, il che espone il comportamento del modello. Lo stesso pattern interessa anche le operazioni di arresto e aggiornamento della distribuzione (deployment), consentendo a una distribuzione attiva di un modello addestrato in un altro spazio di essere interrotta o di vedere alterate le risorse allocate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.