CVE-2026-72670
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Użytkownik z niższymi uprawnieniami, posiadający tylko uprawnienie do odczytu polityk agentów, może odczytać całą konfigurację skonfigurowanego proxy Fleet. Normalnie wymagane jest uprawnienie Fleet do odczytu ustawień. Konfiguracja proxy może zawierać poświadczenia uwierzytelniające proxy i materiały kluczy prywatnych, do których nie powinien mieć dostępu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Elastic dla Kibana.
Oryginalny opis (angielski, źródło NVD)
A lower privileged user who holds only the privilege to read agent policies can read the entire configuration of a configured Fleet proxy. This would normally require the Fleet privilege to read settings.The proxy configuration possibly contains proxy authentication credentials and private key material that they should not be authorized to view.