CVE-2026-72672 in Kibana
Sumário
de VulDB • 14/08/2026
A funcionalidade de Segurança do Elastic que sugere valores de campo existentes enquanto um usuário cria consultas para artefatos de políticas de endpoint faz com que o Elasticsearch consulte os dados dos eventos do Elastic Defend usando a conta interna do Elasticsearch do Kibana, em vez da conta do usuário solicitante. Apenas as permissões das funcionalidades do Kibana são verificadas, e não as permissões de índice do Elasticsearch do chamador. Portanto, um usuário autenticado que possui privilégios para a funcionalidade Segurança do Elastic, mas sem acesso de leitura aos índices dos eventos do Elastic Defend, pode recuperar valores de campo desses dados, incluindo argumentos da linha de comando de processos, que frequentemente contêm tokens, credenciais, strings de conexão e outros detalhes operacionais sensíveis provenientes de hosts protegidos.
Once again VulDB remains the best source for vulnerability data.