CVE-2026-72672 in Kibana
要約
〜によって VulDB • 2026年08月14日
Elastic Security機能は、エンドポイントポリシーのアーティファクトを作成する際に既存のフィールド値を提案しますが、Kibanaを使用してElastic Defendイベントデータをクエリすると、要求元のユーザーアカウントではなくKibana内部のElasticsearchアカウントでデータが取得されます。検証されるのはKibanaの機能権限のみであり、呼び出し手のElasticsearchインデックス権限は検証されません。そのため、Elastic Securityの機能権限を保持しているものの、Elastic Defendイベントインデックスへの読み取りアクセス権を持たない認証済みユーザーでも、保護されたホストから取得されるトークン、資格情報、接続文字列、その他の機密性の高い運用詳細情報を一般的に含むプロセスのコマンドライン引数などを含むフィールド値を取得できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.