CVE-2026-72643 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana Agent Builder는 기록된 경우 안정적인 사용자 식별자를 비교하고, 그렇지 않은 경우 사용자 이름으로 비교하여 호출자가 개인 에이전트의 소유자인지 여부를 결정합니다. 사용자 이름은 Elasticsearch 인증 도메인 전반에서 고유하지 않으므로, 서로 다른 도메인에 속하지만 동일한 사용자 이름을 공유하는 두 개의 별개의 주체는 동일한 소유자로 간주됩니다. 이로 인해 호출자가 소유하지 않은 에이전트의 구성 및 지침이 노출되며, 해당 에이전트가 수정되거나 제거될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.