CVE-2026-72665 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana의 누락된 권한 부여(CWE-862)로 인해 ACL에 의해 적절히 제한되지 않은 기능 접근(CAPEC-1)을 통해 관리 대상 호스트에서 Osquery 및 Elastic Defend 응답 작업을 무단으로 실행할 수 있습니다. Elastic Security 탐지 규칙을 작성하고 평가할 수 있는 Kibana 사용자는 일반적으로 해당 기능을 통제하는 Osquery 실시간 쿼리 권한이나 Elastic Defend 응답 작업 권한을 보유하지 않은 경우에도 등록된 에이전트에 대해 응답 작업이 수행되도록 할 수 있습니다. 관련된 응답 작업에 따라 이는 영향 받는 호스트로부터의 정보 유출 또는 상태에 대한 무단 변경으로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.