CVE-2026-72632 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana Fleet에서 관측 가능한 불일치(CWE-203)가 발생하면, 발굴(Excavation)(CAPEC-116)을 통해 정보 유출이 발생할 수 있습니다. Fleet는 등록된 Elastic Agent의 Elasticsearch API 키 값을 에이전트 목록 기능 응답에서 제거하지만, 해당 값이 저장된 필드에 대해 호출자가 제공한 필터 표현식을 허용하고 이를 호출자의 권한 대신 Kibana 자체 내부 Elasticsearch 권한으로 평가했습니다. 일치하는 에이전트의 수가 호출자에게 보고되므로, 일치하는 필터와 일치하지 않는 필터 간의 차이가 사이드 채널(side channel)을 형성하여 짧은 수의 요청 시퀀스로 전체 API 키 값을 한 문자씩 재구성할 수 있게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.