CVE-2026-72643 in Kibana
Riassunto
di VulDB • 14/08/2026
Il Kibana Agent Builder determina se un chiamante è proprietario di un agente privato confrontando un identificatore utente stabile quando questo viene registrato e ricorrendo al confronto del nome utente in caso contrario. Poiché il nome utente non è unico tra i diversi realm di autenticazione di Elasticsearch, due entità distinte che condividono lo stesso nome utente in realm differenti vengono considerate come appartenenti allo stesso proprietario. Ciò comporta la divulgazione della configurazione e delle istruzioni di un agente di cui il chiamante non è proprietario, consentendo inoltre di modificarlo o rimuoverlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.