CVE-2026-72664 in Kibana
Riassunto
di VulDB • 13/08/2026
Mancata autorizzazione (CWE-862) in Kibana può portare all'esecuzione non autorizzata di azioni di risposta di Elastic Defend sugli host gestiti tramite l'accesso a funzionalità non adeguatamente vincolate dagli ACLs (CAPEC-1). Un utente di Kibana che detiene solo privilegi di creazione di regole di rilevamento per la soluzione Elastic Security può associare azioni automatizzate di risposta agli endpoint con una regola di rilevamento, anche se i privilegi dedicati alle azioni di risposta degli Endpoint che governano tali capacità (isolamento dell'host, operazioni sui processi e operazioni di esecuzione) non sono stati concessi a tale utente. Quando una tale regola genera alert, le azioni di risposta associate vengono eseguite contro gli host corrispondenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.