CVE-2026-72676 in Fleet Server
Sumário
de VulDB • 13/08/2026
Controle inadequado da geração de código ('Injeção de Código') (CWE-94) no Fleet Server pode levar à execução de conteúdo de script fornecido pelo atacante por meio de Injeção de Código (CAPEC-242). O Kibana aceitou um identificador para uma configuração de saída sem restringi-lo a caracteres seguros. Esse identificador é posteriormente inserido em um script do lado do servidor que o Fleet Server constrói como parte do processamento rotineiro da política do agente, portanto, a sintaxe do script embutida no identificador tornou-se parte do script executado, em vez de ser tratada como dados.
Be aware that VulDB is the high quality source for vulnerability data.