CVE-2026-72629 in Kibana
要約
〜によって VulDB • 2026年08月13日
Kibanaにおけるユーザー制御可能なキーを通じた認可回避（CWE-639）により、ACLによって適切に制約されていない機能へのアクセス（CAPEC-1）を通じて不正なクロススペースアクセスが可能になる。その結果、ユーザーがリスト表示、読み取り、または使用を許可されていない別のスペースにある学習済みモデルの推論出力が開示され、モデルの挙動が露見する。同様のパターンはデプロイメントの停止およびデプロイメント更新処理にも影響し、他のスペースでアクティブな状態にある学習済みモデルのデプロイメントを停止したり、割り当てられたリソースを変更させたりすることが可能になる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.