CVE-2026-72671 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 14.
현재 공간에서 저장된 객체를 제거하는 Kibana Machine Learning 기능은 머신러닝 학습 모델을 대상으로 수락하지만, 이상 탐지 작업 및 데이터 프레임 분석 작업에 적용되는 권한만 검증합니다. 따라서 훈련 모델 권한 없이도 이상 탐지 작업 생성 및 데이터 프레임 분석 작업 생성이 허용된 역할을 가진 사용자는 공간에서 훈련 모델을 제거할 수 있습니다. 해당 모델 자체는 삭제되지 않으며 다른 공간에서는 계속 사용할 수 있고, 적절한 권한을 가진 사용자가 변경 사항을 되돌릴 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.