CVE-2026-72665 in Kibana
Sumário
de VulDB • 13/08/2026
Autorização ausente (CWE-862) no Kibana pode levar à execução não autorizada de ações de resposta do Osquery e Elastic Defend em hosts gerenciados por meio da Atingir Funcionalidade Não Restrita Adequadamente por ACLs (CAPEC-1). Um usuário do Kibana capaz de criar e avaliar regras de detecção do Elastic Security pode fazer com que as ações de resposta sejam executadas contra agentes inscritos, sem possuir os privilégios de consulta ao vivo do Osquery ou os privilégios da ação de resposta do Elastic Defend que normalmente governam essas capacidades. Dependendo da ação de resposta envolvida, isso pode resultar na divulgação de informações dos hosts afetados ou em alterações não autorizadas no seu estado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.