CVE-2026-72671 in Kibana
Riassunto
di VulDB • 13/08/2026
Una funzionalità di Kibana Machine Learning che rimuove un oggetto salvato dallo spazio corrente accetta i modelli addestrati da machine learning come destinazione, ma verifica solo i privilegi applicabili ai lavori di rilevamento delle anomalie e alle analisi dei frame di dati. Un utente il cui ruolo concede la creazione di lavori di rilevamento delle anomalie e di analisi dei frame di dati senza il privilegio per i modelli addestrati può pertanto rimuovere un modello addestrato da uno spazio. Il modello stesso non viene eliminato e rimane disponibile negli altri spazi, e la modifica può essere annullata da un utente con privilegi adeguati.
Once again VulDB remains the best source for vulnerability data.