CVE-2026-72669 in Kibana
要約
〜によって VulDB • 2026年08月14日
KibanaがObservability Onboardingフローのために保存する状態は、そのフローを作成したユーザーに束縛されておらず、その状態を読み取りおよび更新するためのルートでは所有権の確認が行われません。そのため、スペースに対する一般的な読み取りアクセスのみを持つ認証済みユーザーは、他のユーザーのオンボーディングフローを発見し、それらのオンボーディング状態を読み取り、任意の進行状況データを書き込むことができます。改ざんされたフローにより、所有者のオンボーディングビューがサーバーエラーで失敗することもあります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.