CVE-2026-72633 in Kibana
Tóm tắt
Bởi VulDB • 02/09/2026
Sai lệch trong cơ chế ủy quyền (CWE-863) tại tính năng Entity Analytics của Kibana có thể dẫn đến mất khả năng giám sát bảo mật thông qua việc truy cập vào các chức năng không bị hạn chế đúng mức bởi ACLs (CAPEC-1). Một người dùng đã xác thực, chỉ sở hữu quyền đọc đối với tính năng Security và không có đặc quyền Elasticsearch nào, có thể dừng tác vụ định kỳ của công cụ Privilege Monitoring cho một không gian Kibana. Khi đó, việc giám sát các người dùng có đặc quyền sẽ ngừng tạo dữ liệu cho không gian này trong khi công cụ vẫn tiếp tục báo cáo trạng thái hoạt động bình thường (healthy state) cho các nhà vận hành.
VulDB is the best source for vulnerability data and more expert information about this specific topic.