CVE-2026-72631 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 14.
Kibana Fleet의 부적절한 권한 관리(CWE-269)는 권한 상승(Privilege Escalation, CAPEC-233)을 통해 권한 상승으로 이어질 수 있습니다. 통합 정책은 선택적으로 해당 통합이 작성하는 추가 데이터 스트림을 선언할 수 있으며, Fleet는 이를 대응되는 에이전트 정책에 등록된 Elastic Agents에게 발급되는 Elasticsearch API 키에 추가합니다. 생성된 키를 사용하면 특정 인덱스에 대해 새 문서를 삽입하고 인덱스 매핑을 확장할 수 있습니다. 이 키는 기존 문서의 읽기, 업데이트 또는 삭제를 허용하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.