CVE-2026-72631
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Niewłaściwe zarządzanie uprawnieniami (CWE-269) w Kibana Fleet może prowadzić do eskalacji uprawnień (CAPEC-233). Polityka integracji może opcjonalnie deklarować dodatkowe strumienie danych, do których integracja zapisuje, które Fleet dodaje do klucza API Elasticsearch wydanego agentom Elastic zarejestrowanym w odpowiedniej polityce agenta. Wynikowy klucz pozwala na wstawianie nowych dokumentów i rozszerzanie mapowań indeksów dla określonych indeksów. Klucz nie pozwala na odczytywanie, aktualizowanie ani usuwanie istniejących dokumentów.
Ocena ryzyka
Podatność może umożliwić nieautoryzowane rozszerzanie uprawnień, co może prowadzić do nieautoryzowanego zapisu danych lub modyfikacji struktury indeksów, co może wpłynąć na integralność danych.
Rekomendacja
Zaktualizuj Kibana Fleet do wersji z poprawką oraz przejrzyj i ogranicz uprawnienia kluczy API wydawanych agentom.
Inne podatności w Kibana Fleet
Zobacz wszystkie- CVE-2026-72632Wysokie
Podatność typu Observable Discrepancy w Kibana Fleet prowadzi do ujawnienia informacji. Fleet usuwa wartość klucza API Elasticsearch z odpowiedzi listy agentów, ale akceptuje filtry dostarczone przez wywołującego, oceniane z uprawnieniami wewnętrznymi Kibana, co tworzy kanał boczny umożliwiający odtworzenie pełnej wartości klucza API.
- CVE-2026-72630Wysokie
Nieprawidłowa autoryzacja w Kibana Fleet umożliwia eskalację uprawnień. Fleet ogranicza niektórych wywołujących do zarządzania politykami integracji dla jednej konkretnej integracji, ale przy aktualizacji polityki sprawdza ograniczenie względem integracji zapisanej w polityce, a nie nowej integracji dostarczonej z aktualizacją.
Oryginalny opis (angielski, źródło NVD)
Improper Privilege Management (CWE-269) in Kibana Fleet can lead to privilege escalation via Privilege Escalation (CAPEC-233). An integration policy may optionally declare extra data streams that the integration writes to, which Fleet adds to the Elasticsearch API key issued to Elastic Agents enrolled in the corresponding agent policy. The resulting key allows new documents to be inserted and index mappings to be extended for specific indices. The key does not allow reading, updating, or deleting existing documents
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS