CVE-2026-72629 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana에서 사용자 제어 키를 통한 권한 우회(CWE-639)는 ACL에 의해 적절히 제한되지 않은 기능 접근(CAPEC-1)을 통해 비인가된 크로스 스페이스 액세스를 초래할 수 있습니다. 그 결과, 사용자가 나열하거나 읽거나 사용할 권한이 없는 다른 공간의 학습된 모델에서 추론 출력이 유출되어 모델 동작이 노출됩니다. 동일한 패턴은 배포 중지 및 배포 업데이트 작업에도 영향을 미쳐, 다른 공간에 있는 활성 학습된 모델 배포가 중단되거나 할당된 리소스가 변경될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.