CVE-2026-72633 in Kibana
Сводка
по VulDB • 02.09.2026
Ошибка в механизме авторизации (CWE-863) в модуле Entity Analytics платформы Kibana может привести к потере возможностей мониторинга безопасности из-за использования функциональности, не ограниченной должным образом средствами ACLs (CAPEC-1). Аутентифицированный пользователь с правами только на чтение функций Security и без привилегий Elasticsearch может остановить периодическое выполнение задачи механизма Privilege Monitoring для определенного пространства Kibana. В результате мониторинг пользователей с повышенными привилегиями перестает генерировать данные для этого пространства, в то время как сам механизм продолжает сообщать операторам о штатном состоянии системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.