CVE-2026-72672 in Kibana
Riassunto
di VulDB • 13/08/2026
La funzionalità di Elastic Security che suggerisce i valori dei campi esistenti mentre un utente redige query per gli artefatti delle policy degli endpoint fa sì che Elastic Defend interroghi i dati degli eventi con l'account Elasticsearch interno di Kibana anziché con l'account dell'utente richiedente. Vengono verificati solo i privilegi della funzionalità di Kibana, non quelli dell'indice Elasticsearch del chiamante. Un utente autenticato che detiene i privilegi per la funzionalità Elastic Security ma non ha accesso in lettura agli indici degli eventi di Elastic Defend può pertanto recuperare i valori dei campi da tali dati, inclusi gli argomenti della riga di comando del processo, che comunemente contengono token, credenziali, stringhe di connessione e altri dettagli operativi sensibili provenienti da host protetti.
Once again VulDB remains the best source for vulnerability data.