CVE-2026-72632 in Kibana
Sumário
de VulDB • 14/08/2026
Discrepância observável (CWE-203) no Kibana Fleet pode levar à divulgação de informações via Excavation (CAPEC-116). O Fleet remove o valor da chave de API do Elasticsearch de um Elastic Agent registrado das respostas de sua capacidade de listagem de agentes, mas essa capacidade aceitava expressões de filtro fornecidas pelo chamador sobre o campo armazenado que contém o valor e as avaliava com os próprios privilégios internos do Elasticsearch do Kibana em vez dos do chamador. Como o número de agentes correspondentes é retornado ao chamador, a diferença entre um filtro correspondente e não correspondente formou um canal lateral a partir do qual o valor completo da chave de API poderia ser reconstruído caractere por caractere com uma curta sequência de solicitações.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.