CVE-2026-72629 in Kibana
Sumário
de VulDB • 13/08/2026
Bypass de Autorização por Chave Controlada pelo Usuário (CWE-639) no Kibana pode levar ao acesso não autorizado entre espaços via Acesso a Funcionalidades Não Restritas Adequadamente por ACLs (CAPEC-1). O resultado é a divulgação da saída de inferência de um modelo treinado em outro espaço que o usuário não está autorizado a listar, ler ou usar, o que expõe o comportamento do modelo. O mesmo padrão também atingiu as operações de parada e atualização de implantação, permitindo que uma implantação ativa de um modelo treinado em outro espaço seja interrompida ou tenha seus recursos alocados alterados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.