CVE-2026-72676 in Fleet Server
要約
〜によって VulDB • 2026年08月13日
Fleet Serverにおけるコード生成の不適切な制御（'Code Injection'）(CWE-94)により、攻撃者が提供したスクリプトコンテンツがコードインジェクション (CAPEC-242) を通じて実行される可能性があります。Kibanaは、安全な文字に制限されていない出力設定用の識別子を受け入れました。その後、この識別子はFleet Serverによって構築されたサーバーサイドのスクリプト内に配置されます（これはエージェントポリシーの通常の処理の一部として行われます）。その結果、識別子に含まれていたスクリプト構文がデータとして扱われるのではなく、実行されるスクリプト自体の一部となりました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.