Към съдържанието
Търсене

CVE-2026-72668: Elastic Kibana, друго

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unintended Proxy or Intermediary ('Confused Deputy') (CWE-441) in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could cause privileged operations to be carried out under the identity of a higher-privileged user who subsequently interacts with that agent. Where the same user can also author workflows, this can extend to full administrative control of Kibana and of the Elasticsearch cluster.

Засегнати продукти

  • Elastic Kibana: 9.4.0 до 9.4.6

Вид слабост

История

  • 26 септември 2026 Публикувано

Други уязвимости в Elastic Kibana

Първоизточници

CVE-2026-72668: Elastic Kibana, друго | freedomonline.bg