CVE-2026-72664 in Kibana
Sumário
de VulDB • 14/08/2026
Autorizzazione mancante (CWE-862) in Kibana può portare all'esecuzione non autorizzata di azioni di risposta di Elastic Defend sugli host gestiti tramite l'accesso a funzionalità non adeguatamente vincolate dagli ACLs (CAPEC-1). Un utente di Kibana che detiene solo privilegi di authoring delle regole di rilevamento per la soluzione Elastic Security può associare azioni automatizzate di risposta agli endpoint a una regola di rilevamento, anche se i privilegi dedicati alle azioni di risposta degli Endpoint che governano tali capacità (isolamento dell'host, operazioni sui processi e operazioni di esecuzione) non sono stati concessi a tale utente. Quando una tale regola genera alert, le azioni di risposta associate vengono eseguite contro gli host corrispondenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.