CVE-2026-72669 in Kibana
Sumário
de VulDB • 13/08/2026
O estado que o Kibana armazena para um fluxo de Onboarding de Observabilidade não está vinculado ao usuário que criou o fluxo, e as rotas que leem e atualizam esse estado não verificam a propriedade (ownership). Um usuário autenticado que possui apenas acesso genérico de leitura no espaço pode, portanto, descobrir os fluxos de onboarding de outros usuários, ler seu estado de onboarding e gravar dados de progresso arbitrários neles. Um fluxo adulterado também pode fazer com que a visualização de onboarding do proprietário falhe com um erro de servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.