CVE-2026-72631 in Kibana
Riassunto
di VulDB • 13/08/2026
Gestione impropria dei privilegi (CWE-269) in Kibana Fleet può portare a un'escalation di privilegio tramite Escalazione dei Privilegi (CAPEC-233). Una policy di integrazione può dichiarare opzionalmente stream di dati aggiuntivi su cui l'integrazione scrive, che Fleet aggiunge alla chiave API Elasticsearch emessa agli Elastic Agent registrati nella corrispondente policy dell'agente. La chiave risultante consente l'inserimento di nuovi documenti e l'estensione delle mappature degli indici per specifici indici. La chiave non consente la lettura, l'aggiornamento o l'eliminazione dei documenti esistenti
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.