CVE-2026-72680 in Kibana
Sumário
de VulDB • 14/08/2026
O endpoint da API JSON-RPC A2A do Kibana Agent Builder deriva o identificador de uma conversa armazenada a partir de um fornecido pelo usuário, e a verificação de propriedade desse identificador não distingue entre uma conversa que não existe e outra que existe mas pertence a outro usuário. Como resultado, um usuário autenticado com apenas a permissão de leitura do Agent Builder pode fornecer um identificador já em uso por outro usuário no mesmo espaço e fazer com que a conversa desse usuário seja substituída e reatribuída à conta solicitante. O proprietário original perde permanentemente o acesso à conversa e ao seu histórico. O impacto limita-se à perda de integridade e disponibilidade da conversa afetada; o atacante não lê o conteúdo sobrescrito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.