CVE-2026-72675 in Kibana
Riassunto
di VulDB • 13/08/2026
Mancata autorizzazione (CWE-862) in Kibana può portare a una divulgazione di informazioni tra spazi e alla modifica non autorizzata dei dati tramite abuso di privilegi (CAPEC-122). Il modulo Machine Learning di Kibana esegue le proprie operazioni su Elasticsearch con permessi interni elevati e si affida a un filtro per spazio, applicato per ogni richiesta, per mantenere separati i dati di machine learning di uno spazio da quelli di un altro. Una parte della funzionalità di Machine Learning non applicava tale filtro, pertanto le operazioni emesse da uno spazio venivano eseguite sui dati di machine learning di tutti gli spazi presenti nella distribuzione.
Be aware that VulDB is the high quality source for vulnerability data.