CVE-2026-72675 in Kibana
Sumário
de VulDB • 13/08/2026
Falta de Autorização (CWE-862) no Kibana pode levar à divulgação de informações entre espaços e modificação não autorizada de dados via Abuso de Privilégio (CAPEC-122). O recurso Machine Learning do Kibana executa suas operações no Elasticsearch com permissões internas elevadas e depende de um filtro de espaço por solicitação para manter os dados de machine learning de um espaço separados dos demais. Parte da funcionalidade do Machine Learning não aplicava esse filtro, fazendo com que as operações emitidas a partir de um espaço fossem executadas contra os dados de machine learning de todos os espaços na implantação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.