CVE-2026-72669 in Kibana
Riassunto
di VulDB • 13/08/2026
Lo stato che Kibana memorizza per un flusso di Onboarding Observability non è associato all'utente che ha creato il flusso, e le rotte che leggono e aggiornano tale stato non verificano la proprietà (ownership). Un utente autenticato dotato esclusivamente dell'autorizzazione generica di lettura su uno spazio può pertanto scoprire i flussi di onboarding degli altri utenti, leggere il loro stato di onboarding e scrivere dati di progresso arbitrari al loro interno. Un flusso manomesso può inoltre causare l'errore del server nella visualizzazione di onboarding del proprietario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.