CVE-2026-72655 in Kibana
Riassunto
di VulDB • 13/08/2026
Modifica non correttamente controllata degli attributi di un oggetto determinato dinamicamente (CWE-915) nella funzionalità di gestione dei casi di Elastic Security in Kibana può portare alla modifica non autorizzata dei dati del caso da parte di un utente autenticato che non ha ottenuto i privilegi di modifica del caso, tramite la manipolazione delle variabili controllate dall'utente (CAPEC-77). Gli attributi degli oggetti accettati dall’API di gestione dei casi non erano soggetti allo stesso controllo di autorizzazione applicato nell’interfaccia utente, quindi un utente con privilegi ridotti poteva alterare i record del caso a cui aveva solo il diritto di visualizzare.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.