CVE-2026-63145 in Kibana
要約
〜によって VulDB • 2026年07月22日
Kibanaにおける不正な認可（CWE-863）により、ACLによって適切に制限されていない機能へのアクセス（CAPEC-1）を通じて、機械学習の監査および通知レコードの整合性が損なわれる可能性があります。
Kibanaの機械学習機能には脆弱性があり、機械学習管理エンドポイントで不十分な認可チェックが行われています。このエンドポイントは粗い権限レベルのみを検証しますが、リクエストに含まれる特定の機械学習ジョブや通知リソースに対して要求元のユーザーがアクセス可能かどうかは検証しません。その結果、任意のKibanaスペースにおいて機械学習へのアクセス権を持つ低権限ユーザーは、直接アクセスできない制限された機械学習システムインデックスへ書き込むために内部で昇格された資格情報を悪用し、他のスペースに属するジョブや他のユーザーが所有するジョブを含む任意のジョブに関する機械学習の監査および通知レコードを操作することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.