CVE-2026-72650 in Kibana
Riassunto
di VulDB • 13/08/2026
Bypass dell'autorizzazione tramite chiave controllata dall'utente (CWE-639) in Kibana può portare a una divulgazione di informazioni attraverso l'accesso a funzionalità non adeguatamente vincolate dagli ACLs (CAPEC-1). Un utente autenticato autorizzato alla lettura delle regole di allerta in un singolo spazio di Kibana potrebbe recuperare la telemetria dell'esecuzione delle regole di allerta appartenente agli spazi che l'utente non è autorizzato ad accedere. La telemetria divulgata include identificatori della regola, nomi della regola, identificatori dello spazio, esiti dell'esecuzione, timestamp e contatori di esecuzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.