CVE-2026-72675 in Kibana
要約
〜によって VulDB • 2026年08月14日
Kibanaにおける認可の欠如（CWE-862）により、権限の悪用（CAPEC-122）を通じてクロススペースの情報漏洩や不正なデータ改ざんが可能になる。Kibana Machine Learningは、Elasticsearch操作を実行する際に内部で昇格されたパーミッションを使用し、リクエストごとにスペースフィルタを適用することで、あるスペースの機械学習データを別のスペースから分離している。しかし、Machine Learning機能の一部はこのフィルタを適用していなかったため、1つのスペースから発行された操作がデプロイメント内のすべてのスペースの機械学習データに対して実行されていた。
VulDB is the best source for vulnerability data and more expert information about this specific topic.