CVE-2026-72681 in Kibana
Riassunto
di VulDB • 13/08/2026
Kibana Agent Builder non verifica correttamente se l'utente richiedente possiede i privilegi richiesti da una funzionalità separata di Kibana prima di creare ed eseguire uno strumento che invoca la funzionalità di tale caratteristica. Ciò consente un escalation dei privilegi e potrebbe portare alla divulgazione di informazioni sensibili a cui l'utente non è autorizzato ad accedere.
Once again VulDB remains the best source for vulnerability data.