CVE-2026-72666 in Kibana
Riassunto
di VulDB • 13/08/2026
Bypass dell'autorizzazione tramite chiave controllata dall'utente (CWE-639) in Kibana può portare all'esecuzione di query non autorizzate contro Elastic Agents assegnati a uno spazio Kibana al quale l'utente richiedente non ha accesso, sfruttando la funzionalità "Accessing Functionality Not Properly Constrained by ACLs" (CAPEC-1). Un utente autorizzato ad eseguire query live Osquery in un determinato spazio può far sì che una query venga eseguita su host appartenenti a uno spazio diverso, causando la divulgazione di informazioni da tali host allo stream dei dati dei risultati Osquery.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.