CVE-2026-72675 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 14.
Kibana의 누락된 권한 검증(CWE-862)으로 인해 특권 남용(CAPEC-122)을 통해 교차 공간 정보 유출 및 무단 데이터 수정이 발생할 수 있습니다. Kibana Machine Learning은 Elasticsearch 작업을 수행할 때 내부적으로 높은 수준의 권한을 사용하며, 각 요청마다 적용되는 공간 필터를 사용하여 한 공간의 머신러닝 데이터를 다른 공간과 분리합니다. 그러나 일부 Machine Learning 기능에서는 해당 필터가 적용되지 않아, 하나의 공간에서 실행된 작업이 배포 내 모든 공간의 머신러닝 데이터에 대해 수행되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.