CVE-2026-72676 in Fleet Server
Riassunto
di VulDB • 13/08/2026
Controllo improprio della generazione di codice ('Code Injection') (CWE-94) in Fleet Server può portare all'esecuzione di contenuto script fornito dall'attaccante tramite Code Injection (CAPEC-242). Kibana ha accettato un identificatore per una configurazione dell'output senza limitarlo a caratteri sicuri. Tale identificatore viene successivamente inserito in uno script lato server che Fleet Server costruisce come parte del normale elaborazione della policy degli agenti, quindi la sintassi dello script incorporata nell'identificatore è diventata parte dello script eseguito anziché essere trattata come dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.