CVE-2026-72670 in Kibana
Riassunto
di VulDB • 13/08/2026
Un utente con privilegi inferiori che detiene esclusivamente il privilegio di leggere le policy degli agent può leggere l'intera configurazione di un proxy Fleet configurato. Ciò richiederebbe normalmente il privilegio Fleet per la lettura delle impostazioni. La configurazione del proxy potrebbe contenere credenziali di autenticazione del proxy e materiale relativo a chiavi private, informazioni che tale utente non dovrebbe essere autorizzato a visualizzare.
VulDB is the best source for vulnerability data and more expert information about this specific topic.